作者ccu516 (大胖並不胖)
看板AntiVirus
標題[中毒] 現在開網頁都會出現
時間Tue Jul 21 01:47:24 2009
請問一下
我電腦好像中毒了
現在開網頁都會出現白底紅字的:
You have reached the maximum number of permitted Internet sessions.
Please close one or more applications to allow furthur Internet access.
Contact your system administrator for further information.
PTT 可以上
IE FIREFOX 都不行
請問這是中毒嗎?
----------------------------------------------------------
找到了 麻煩了
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1096
c:\windows\system32\WS2_32.dll
C:\WINDOWS\system32\RPCRT4.dll
c:\windows\system32\rpcss.dll
C:\WINDOWS\system32\svchost.exe
-- unknown component(s) --
[svchost.exe]
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
[System]
TCP 0.0.0.0:3580 0.0.0.0:0 LISTENING 992
[nisvcloc.exe]
TCP 0.0.0.0:50300 0.0.0.0:0 LISTENING 264
[oodag.exe]
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING 2896
[alg.exe]
TCP 192.168.1.25:139 0.0.0.0:0 LISTENING 4
[System]
TCP 192.168.1.25:2374 140.112.172.11:23 ESTABLISHED 1444
[KKMAN.exe]
TCP 127.0.0.1:2377 127.0.0.1:2376 TIME_WAIT 0
UDP 0.0.0.0:6001 *:* 1980
[lktsrv.exe]
UDP 0.0.0.0:5001 *:* 1140
[lkcitdl.exe]
UDP 0.0.0.0:500 *:* 840
[lsass.exe]
UDP 0.0.0.0:9526 *:* 1664
[ppsap.exe]
UDP 0.0.0.0:445 *:* 4
[System]
UDP 0.0.0.0:6002 *:* 520
[nidmsrv.exe]
UDP 0.0.0.0:5002 *:* 520
[nidmsrv.exe]
UDP 0.0.0.0:1036 *:* 1664
[ppsap.exe]
UDP 0.0.0.0:4500 *:* 840
[lsass.exe]
UDP 0.0.0.0:2343 *:* 1924
[lkads.exe]
UDP 0.0.0.0:5000 *:* 1980
[lktsrv.exe]
UDP 0.0.0.0:19010 *:* 1664
[ppsap.exe]
UDP 0.0.0.0:6000 *:* 1140
[lkcitdl.exe]
UDP 127.0.0.1:1900 *:* 1472
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]
UDP 127.0.0.1:123 *:* 1196
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
-- unknown component(s) --
[svchost.exe]
UDP 192.168.1.25:123 *:* 1196
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.87.178.230
1F：→ KarasuTW:有開 P2P 的話 P2P 關掉，沒有的話按 開始 - 執行 - cmd 07/21 04:40
2F：→ KarasuTW:netstat -abn > %UserProfile%\桌面\netstat.txt 07/21 04:42
3F：→ KarasuTW:把 .txt 的內容貼上來 07/21 04:42
4F：推 KarasuTW:更正: netstat -abn > "%UserProfile%\桌面\netstat.txt" 07/21 04:49
5F：→ chang0206:是在外面租屋？這個看起來是前端FW設定單一IP連線數 07/21 09:53
6F：→ KarasuTW:所以要調查那個連線數哪來的 @.@ 07/21 09:57
7F：推 chang0206:我猜原PO應該不知道P2P，有開BT、foxy ? 07/21 13:11
8F：→ KarasuTW:別忘了迅雷和 flashget... 07/21 13:34
9F：→ ccu516:我沒開P2P..以前就算開東西下載也不會這樣... 07/21 17:30
10F：→ ccu516:請問K大 是先輸入netstat -abn 再輸入 07/21 17:38
11F：→ ccu516:> "%UserProfile%\桌面\netstat.txt"嗎? 07/21 17:38
※ 編輯: ccu516 來自: 219.87.178.230 (07/21 17:39)
12F：推 KarasuTW:你問你住的地方有沒有人有類似的問題吧 :| 07/21 17:58
13F：→ KarasuTW:如果你不是用共用網路的話 打 07/21 17:58
14F：→ KarasuTW:ipconfig /all > "%UserProfile%\桌面\ipconfig.txt" 07/21 17:59
15F：→ ccu516:我是住一般學生宿舍 大家共用網路 但是附近都沒人會這樣 07/21 18:01
16F：推 KarasuTW:route print >> "%UserProfile%\桌面\ipconfig.txt" 07/21 18:01
17F：→ KarasuTW:arp -a >> "%UserProfile%\桌面\ipconfig.txt" 07/21 18:02
18F：推 KarasuTW:順便用 Ctrl-Alt-Del 工作管理員把 ppsap.exe 砍掉看看 07/21 18:04
19F：→ KarasuTW:上面的 ipconfig.txt 可以拿去和別人比較一下 gateway 和 07/21 18:05
20F：→ KarasuTW:gateway 的 MAC address 還有 route 有沒有和人不一樣 07/21 18:05
21F：→ KarasuTW:指令是一個推文一行，最後出現的 txt 會在你桌面上 07/21 18:06
22F：→ ccu516:我網路是時好時壞..不過P2P 跟PPS 都確定不能用了= = 07/21 18:17
23F：推 KarasuTW:? 關掉 PPSAP 連線有改善是嗎？ 07/21 18:31
24F：→ ccu516:好像有耶 我網路是時好時壞的 所以也不確定.. 07/21 22:21
25F：→ ccu516:PPSAP是...? 07/21 22:21
26F：推 KarasuTW:PPStream 加速器，開了會提供頻寬給需要跳接的人 07/21 22:25
27F：→ ccu516:後來發現好像附進的鄰居也會這樣耶 07/22 00:38
28F：→ ccu516:會是房東弄的嗎 還是別的鄰居搞的... 07/22 01:59
29F：推 chang0206:這是GW上的設定，所以看你們的GATEWAY那台機器是誰的 07/22 09:50
30F：→ chang0206:我想應該是房東啦，畢竟如果不作一些限制，100M光纖也 07/22 09:50
31F：→ chang0206:不夠殺... 07/22 09:50
32F：→ ccu516:房東大人T0T 07/23 00:39