草根站长论坛 » 新人实习投稿 » 草根站长知道 » 求助 我中了ARP 管理员要我重装 在线等 高手帮忙啊

xiangzi 发表于 2008-6-2 14:14

求助 我中了ARP 管理员要我重装 在线等 高手帮忙啊

今天管理员打电话说我中了ARP  正在攻击别人  要我重装  
w$NI
_2R;r,~q 我不想重装  有没有ARP专杀的  我弄了一个趋势的  好像不行没查出读来  （我一直安装有360的ARP防火墙  没查出来  后来我又弄了个金山ARP  也没说攻击）~vj2}4zz
我不想重装啊  那位大虾帮帮我 我弄了ARP专杀也没查出毒来  
j,h_0wTC} 还有我的机子安装的诺顿  这几天只要一上网就会显示已经禁止10.8.--。-- （某IP）入侵企图  （断网也会显示有攻击  咋回事 下面 是日志

Fvkd+GA&Q Om System Repair Engineer 2.5.16.900
+`+{0ZZxkOR Smallfrogs ([url=http://www.kztechs.com/][color=#0000ff]http://www.KZTechs.com[/color][/url])B$XOa6D|gha

&Alj;P;n/L0Lr!C'a Windows Vista Home Premium Edition  (Build 6000) - 管理权限用户 - 完整功能[OT2xqwf
m~|6bG/Tw
以下内容被选中：3q
@
u d!y rim
    所有的启动项目（包括注册表、启动文件夹、服务等）
!L;[LF
G(v     浏览器加载项
*@5TSc*O"O5u*y     正在运行的进程（包括进程模块信息）
$b+J"nM~_] Q     文件关联6]Q*M:{?9i||
    Winsock 提供者&]8\Z7O~
    Autorun.inf*`}3Iy {a/G
    HOSTS 文件
4s? k1D.@     进程特权扫描
"}P3@Ty3w[ b,D8|i"B
.g| I bm3j.r
启动项目+EM/~:Y&[
E&f
注册表
7v0v4@xV"{q7] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run],`1HDiX+B4]
    <Acer Tour Reminder><>  [N/A]
hBj ?t     <ehTray.exe><C:\Windows\ehome\ehTray.exe>  [(Verified)Microsoft Windows]
7`Wu'wzk\     <Antispy ARP><D:\新建文件夹\播放器\金山arp\Antiarp\KASArp.EXE>  [(Verified)KINGSOFT CORPORATION])aV;`2lB@@%p-ca
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
pA+rG5dB     <load><>  [N/A]Qt0LB5~UMk @'t
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]LQ'X`5U6e
    <Windows Defender><%ProgramFiles%\Windows Defender\MSASCui.exe -hide>  [(Verified)Microsoft Windows].p`iA;f|
    <RtHDVCpl><RtHDVCpl.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
`!M[:@,UV     <IAAnotif><"C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe">  [(Verified)Intel Corporation]
^O'n(a6bR-X     <Adobe Reader Speed Launcher><"c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe">  [(Verified)"Adobe Systems, Incorporated"]q;@fEi^k
    <ccApp><"c:\Program Files\Common Files\Symantec Shared\ccApp.exe">  [(Verified)Symantec Corporation]|Q(C,fm'bT;|.}
    <osCheck><"c:\Program Files\Norton Internet Security\osCheck.exe">  [(Verified)Symantec Corporation]
R%q;Ea)T{     <Microsoft Pinyin IME Migration><C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE /INSTALL>  [(Verified)Microsoft Corporation]
6Yx3h \9e"me,vX     <Acer Tour><>  [N/A]
u%A6VK7~@J*q     <SynTPStart><C:\Program Files\Synaptics\SynTP\SynTPStart.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]rae6I.wHhllb }
    <PlayMovie><"C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe">  [(Verified)CyberLink]$`8~_r.uK.kw{
    <StartCCC><c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe>  []
fR?X-Y(\{s     <eAudio><"C:\Acer\Empowering Technology\eAudio\eAudio.exe">  [CyberLink] O S"Q"O*D7W6E0S!W(o
    <LManager><C:\PROGRA~1\LAUNCH~1\LManager.exe>  [(Verified)Dritek System Inc.]
'j#E"Ge,uBl     <eRecoveryService><>  [N/A]
5w,kD8U(bSpSx h :j,X-t)X`_3F
还是以附件传吧

www.114vps.com 发表于 2008-6-2 14:22

ARP一般的防火墙是不行的

济源 发表于 2008-6-2 23:16

回复 楼主 的帖子

直接安装一个360ARP防火墙就可以了:shocked: :06:

test2003 发表于 2008-6-3 20:12

没遇到过，局域网？？？

mnop450 发表于 2008-6-6 15:05

河南的帅哥最高了分别由：

*** 作者被禁止或删除 内容自动屏蔽 ***

冰峰时代 发表于 2008-6-6 18:08

ARP一般的防火墙是不行的要下载反ARP:LTJ6}6p/YD kP

Lm;g8|%O+] G&M.s,`3~ [[i] 本帖最后由 yangge 于 2008-6-11 15:55 编辑 [/i]]

瓜哈哈 发表于 2008-6-8 01:49

建议安装 Anti-arp 单机版 +360防火墙。
s4AF1fn#m2z
6w5[k`+w7[g       90% ok.

longruiquan 发表于 2008-6-11 11:52

真倒霉

真倒霉啊,不过我不太懂啊

yangge 发表于 2008-6-11 15:53

重做系统吧这样也安全
n.Wn;KZt-q
n}4pz(v*y
{'ti'H 如果你机器中了arp 装防火墙也没用只有重做或花钱买好的arp防火墙

yangge 发表于 2008-6-11 15:54

重做系统吧这样也安全 "nT!m(OEb n tf#g

@&iYdCj)s7RZ 如果你机器中了arp 装防火墙也没用只有重做或花钱买好的arp防火墙

ijkl532 发表于 2008-6-14 13:23

对辊破碎机 双齿辊破碎机

*** 作者被禁止或删除 内容自动屏蔽 ***

mjmjmjmj 发表于 2008-7-9 11:11

ytj

<a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp[/url]">中国绿线</a>[ Izy*{B@ x
<a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp">10101010</a[/url]>
dq:R[?K:H8BTY(O <a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp[/url]">郑州绿线</a>S-b/t]U)`*e#DT
<a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp[/url]">郑州10101010</a>
+zbqt-C?"Dy&i[ <a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp[/url]">郑州绿线注册商</a>IGk\M"g&o3sU
<a href="[url=http://www.yiweb.com.cn/lvxian.asp]http://www.yiweb.com.cn/lvxian.asp[/url]">郑州绿线代理商</a>/Z"qb!e'?GYR DmO
<a href="[url=http://www.yiweb.com.cn/yinqing.asp]http://www.yiweb.com.cn/yinqing.asp[/url]">中国商机发布引擎</a>"J2p'?jg,F-]4T8Cb
<a href="[url=http://www.yiweb.com.cn/yinqing.asp]http://www.yiweb.com.cn/yinqing.asp[/url]">天助网</a>
T ftgtt <a href="[url=http://www.yiweb.com.cn/yinqing.asp]http://www.yiweb.com.cn/yinqing.asp[/url]">信息发布</a>
(D
bB,qZf(n <a href="[url=http://www.yiweb.com.cn/yinqing.asp]http://www.yiweb.com.cn/yinqing.asp[/url]">信息群发</a>
qz)x v6^%M7d <a href="[url=http://www.yiweb.com.cn/swt.asp]http://www.yiweb.com.cn/swt.asp[/url]">网站商务通</a>
)p*B&{;P)E <a href="[url=http://www.yiweb.com.cn/swt.asp]http://www.yiweb.com.cn/swt.asp">LR</a[/url]>
-DP9n$iMH(? <a href="[url=http://www.yiweb.com.cn/swt.asp]http://www.yiweb.com.cn/swt.asp[/url]">在线客服软件</a>
"p l1nZ_#a:n K <a href="[url=http://www.yiweb.com.cn/swt.asp]http://www.yiweb.com.cn/swt.asp[/url]">商务通</a>
F^:Q'`m(V <a href="[url=http://www.yiweb.com.cn/google.asp]http://www.yiweb.com.cn/google.asp[/url]">郑州google优化</a>'m$u/{|5`#L3f5F
<a href="[url=http://www.yiweb.com.cn/google.asp]http://www.yiweb.com.cn/google.asp[/url]">郑州百度优化</a>
a CC+P9H_.cse*m3s <a href="[url=http://www.yiweb.com.cn/google.asp]http://www.yiweb.com.cn/google.asp[/url]">郑州baidu优化</a> j'N.r@Z`'s
<a href="[url=http://www.yiweb.com.cn/google.asp]http://www.yiweb.com.cn/google.asp[/url]">郑州网站优化</a>}.]M o+w3N
<a href="[url=http://www.yiweb.com.cn/yahoo.asp]http://www.yiweb.com.cn/yahoo.asp[/url]">郑州海外推广</a>!m c7C0C],B
<a href="[url=http://www.yiweb.com.cn/yahoo.asp]http://www.yiweb.com.cn/yahoo.asp">yahoo[/url]国际推广</a>"o/j,L]G3_([c9A
<a href="[url=http://www.yiweb.com.cn/yahoo.asp]http://www.yiweb.com.cn/yahoo.asp">yahoo[/url]海外推广</a>9Q
xr
wD_O
<a href="[url=http://www.yiweb.com.cn/yahoo.asp]http://www.yiweb.com.cn/yahoo.asp[/url]">雅虎海外推广</a>
{H(@6K$D_ <a href="[url=http://www.yiweb.com.cn/yahoo.asp]http://www.yiweb.com.cn/yahoo.asp[/url]">雅虎国际推广</a>
9i9@#`:R A^(Q\ <a href="[url=http://www.spjx168.cn]http://www.spjx168.cn[/url]">生鲜切割机</a>*CRr8^DPyjE
<a href="[url=http://www.spjx168.cn]http://www.spjx168.cn[/url]"> 切肉机</a>
].pPb;c/`j <a href="[url=http://www.spjx168.cn]http://www.spjx168.cn[/url]">高速羊肉切片机</a>r |ci3Wi
<a href="[url=http://www.spjx168.cn]http://www.spjx168.cn[/url]">沈阳客安希</a>!O1z2d)w0|lU2};z
<a href="[url=http://www.spjx168.cn]http://www.spjx168.cn[/url]">沈阳厚地</a>
$V U ^*v pRY <a href="[url=http://www.yiweb.com.cn/web.asp]http://www.yiweb.com.cn/web.asp[/url]">郑州网站建设</a> k J U4@dSR{&X
<a href="[url=http://www.yiweb.com.cn/web.asp]http://www.yiweb.com.cn/web.asp[/url]">郑州网页设计</a>
z2EG%rc-MB$i <a href="[url=http://www.yiweb.com.cn/web.asp]http://www.yiweb.com.cn/web.asp[/url]">郑州网站开发</a>$o,f'F*N _ u
<a href="[url=http://www.yiweb.com.cn/wztg.asp]http://www.yiweb.com.cn/wztg.asp[/url]">郑州网站推广</a>
e+Fn `~0AM,i+Y <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">军品</a>
|2Kq8zV5h-WI <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">军品服装</a>@&\in:w+R Ji?
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">户外军品</a>0O@C&z ls7i(j%o
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">户外野战装备</a>.q^E+TQ,i*[;O
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">自由基地服饰</a>HUF iZH!m
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">河北军品</a>
;` JfX1M o <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">湖北军品</a>%TpUw_*R0Kv
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">安徽军品</a>Ny5`1MG;Yj,|
xi*T
<a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">甘肃军品</a>
:I0Ru^jr+_(sN <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">青海军品</a>
w+S1|D{~j,AM <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">山西军品</a>
6Q:M6N]L <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">陕西军品</a>
&HrF0p%f-N4rkCV <a href="[url=http://www.jbku.net.cn]http://www.jbku.net.cn[/url]">山东军品</a>
\"bo
Ut <a href="[url=http://www.huayingqiye.com.cn]http://www.huayingqiye.com.cn[/url]">乳糖</a>

mjmjmjmj 发表于 2008-7-9 11:11

ytu

<a href="http://www.hnjsw.org">登封近视</a>"JMAm3h#~
<a href="http://www.hnjsw.org">登封眼科</a>zFhf$YhetX
<a href="http://www.hnjsw.org">登封眼科医院</a>
v0Uy'w e7J ^j <a href="http://www.hnjsw.org">巩义近视</a>SU"H.z2Y/K
<a href="http://www.hnjsw.org">巩义眼科</a>aTg$z$tMS?'b0H
<a href="http://www.hnjsw.org">巩义眼科医院</a>T/g^S,^^C
<a href="http://www.hnjsw.org">新密近视</a>/qJ%Q"Qd3k4N)Q,n
<a href="http://www.hnjsw.org">新密眼科</a> [5a
}W'l"L
<a href="http://www.hnjsw.org">新密眼科医院</a>X0nl1z(?
<a href="http://www.hnjsw.org">新郑近视</a>
&]MK&i6E'Fv <a href="http://www.hnjsw.org">新郑眼科</a>
vp NZt <a href="http://www.hnjsw.org">新郑眼科医院</a>
dAFa(E2W8VX)N/M <a href="http://www.hnjsw.org">中牟近视</a>yy2~`,h_(j
<a href="http://www.hnjsw.org">中牟眼科</a>
!C/r1}
l
`4z`1N(K <a href="http://www.hnjsw.org">中牟眼科医院</a>
7e&dsa7i.O"n5s _)B X{x <a href="http://www.hnjsw.org">荥阳近视</a>c+hdy,z$Uj"yj(C0{
<a href="http://www.hnjsw.org">荥阳眼科</a>
g-a$VrF1F$dM$D <a href="http://www.hnjsw.org">荥阳眼科医院</a>
zUnd(l+s7}2M <a href="http://www.hnjsw.org">新乡近视</a>
xKH];y0{~f <a href="http://www.hnjsw.org">新乡眼科</a>U{ bpI)n,\g
<a href="http://www.hnjsw.org">新乡眼科医院</a>
j k8Ug)d6G l^ mu2J <a href="http://www.hnjsw.org">洛阳近视</a>$OvF:C'_wp*J
<a href="http://www.hnjsw.org">洛阳眼科</a>
~
Iu(^&r-~]e8k <a href="http://www.hnjsw.org">洛阳眼科医院</a>
$i$JQ]-Ath:NW <a href="http://www.hnjsw.org">安阳近视</a>/Qcghq+Q;a
<a href="http://www.hnjsw.org">安阳眼科</a>
r9K pY*o <a href="http://www.hnjsw.org">安阳眼科医院</a>J:u%qB
rm vu
<a href="http://www.hnjsw.org">许昌近视</a>mO8^8J!n
<a href="http://www.hnjsw.org">许昌眼科</a>5w pW A4HLc5T
<a href="http://www.hnjsw.org">许昌眼科医院</a> P/hFG#F$d!O-k/sP
<a href="http://www.hnjsw.org">焦作近视</a>+M3f/U$`O:j.d]-r&J&][
<a href="http://www.hnjsw.org">焦作眼科</a>
{4B{*S)W'^"m <a href="http://www.hnjsw.org">焦作眼科医院</a> ms)\DRG)WT
<a href="http://www.hnjsw.org">平顶山近视</a>
s OsH$W)q,L|`"M5sS <a href="http://www.hnjsw.org">平顶山眼科</a>
N!U)T'ru6h5X <a href="http://www.hnjsw.org">平顶山眼科医院</a>
VG/A @ i
nc <a href="http://www.hnjsw.org">漯河近视</a>sH%Q8j3X
<a href="http://www.hnjsw.org">漯河眼科</a>1a(o Z[)qd8F
<a href="http://www.hnjsw.org">漯河眼科医院</a>-Q'{aq:T&f
<a href="http://www.hnjsw.org">开封近视</a>l\WQ$|7L5s[ [];t
<a href="http://www.hnjsw.org">开封眼科</a>
w
~|*j*{:Jx <a href="http://www.hnjsw.org">开封眼科医院</a>j r"ax$D;@8m1DaS*J X
<a href="http://www.hnjsw.org">濮阳近视</a>9X SZ/N U2OR
<a href="http://www.hnjsw.org">濮阳眼科</a>
Yw.od9iw"? z <a href="http://www.hnjsw.org">濮阳眼科医院</a>,_,x"jE.^i ~
<a href="http://www.hnjsw.org">鹤壁近视</a>
~,c-TVi5v:{7A:L <a href="http://www.hnjsw.org">鹤壁眼科</a>"M }jdO+Q
<a href="http://www.hnjsw.org">鹤壁眼科医院</a>
K6v&Y-W;G W qa%s <a href="http://www.hnjsw.org">南阳近视</a>
:ey _U]{@ \ <a href="http://www.hnjsw.org">南阳眼科</a>
} a-pA\IQxY%g-L <a href="http://www.hnjsw.org">南阳眼科医院</a>\e*h1R3{R
\g
<a href="http://www.hnjsw.org">三门峡近视</a>
T0Z T(HFQ4Z#u&t Ch&|
<a href="http://www.hnjsw.org">三门峡眼科</a>4h0Pf[8|-T
<a href="http://www.hnjsw.org">三门峡眼科医院</a>;W w0f1p wVr X3F
<a href="http://www.hnjsw.org">驻马店近视</a>#\!j4jjE
<a href="http://www.hnjsw.org">驻马店眼科</a>0KvAG#U3lfY
<a href="http://www.hnjsw.org">驻马店眼科医院</a>
`g.]/Y9N,l!{#u$E <a href="http://www.hnjsw.org">商丘近视</a>3]@4B/\_SrD0XA0j
<a href="http://www.hnjsw.org">商丘眼科</a>
&HLv"y
[7u| <a href="http://www.hnjsw.org">商丘眼科医院</a>U_9Y6VF^y+M
<a href="http://www.hnjsw.org">信阳近视</a>:\9A$Fv(i$l
<a href="http://www.hnjsw.org">信阳眼科</a>9[*bU-Gw'loNl
<a href="http://www.hnjsw.org">信阳眼科医院</a>X Obn ~$U'}l
<a href="http://www.hnjsw.org">周口近视</a>/W4aSBh
<a href="http://www.hnjsw.org">周口眼科</a>wz:^C)@ S[-h q/y
<a href="http://www.hnjsw.org">周口眼科医院</a>
UF7EIu1f5xY U <a href="http://www.hnjsw.org">济源近视</a>
8N*?$rj7w)p |9g8x <a href="http://www.hnjsw.org">济源眼科</a>
o*d.q/@'kJTMI <a href="http://www.hnjsw.org">济源眼科医院</a>9o`wx0C | W
<a href="http://www.hnjsw.org">近视</a>
sc#?X4?l,FPX <a href="http://www.hnjsw.org">河南近视网</a>UzVr Eo
<a href="http://www.hnjsw.org">郑州近视网</a>B:n0w5\:g\
<a href="http://www.hnjsw.org">郑州近视</a>;M5\"_fF4UH2i
<a href="http://www.hnjsw.org">河南近视</a>a| n_y4l.Akow+Us
<a href="http://www.hnjsw.org">近视治疗</a>
7E `
_A$i3l
]A <a href="http://www.hnjsw.org">治疗近视</a>(G3q(SKUS3_G
<a href="http://www.hnjsw.org">郑州眼科医院</a>;\"f$UnB%wC&}
<a href="http://www.hnjsw.org">准分子</a>
7y+o]-^aS(J Z/D <a href="http://www.hnjsw.org">激光治疗近视</a>
L5kZ|tz}t <a href="http://www.hnjsw.org">近视手术</a>9~qW2Me S
<a href="http://www.hnjsw.org">准分子激光治疗近视</a>
}M5]+_7r*_-j`| <a href="http://www.hnjsw.org">治疗近视优惠</a>ZsL)U0N1p.~l
<a href="http://www.hnjsw.org">河南眼科医院</a>
0m!f^1Fg(}Lo <a href="http://www.hnjsw.org">郑州眼科</a>
{
o*sbQ"} <a href="http://www.hnjsw.org">河南眼科</a>

查看完整版本: 求助 我中了ARP 管理员要我重装 在线等 高手帮忙啊