瑞星卡卡安全论坛

前期有段时间不能上网,学校网管给了一个mac 检测东西,是个anti arp sniffer的软件,打开后总是提示如下:
Anti ARP Sniffer
MAC地址：[00-E0-4C-B0-10-FB]的计算机正在发送ARP欺骗数据包，攻击者MAC地址己记录。伪造的ARP地址己清除！
而且还记录攻击情况:
23:49:24 攻击者MAC地址:00-E0-4C-B0-10-FB
23:49:30 攻击者MAC地址:00-E0-4C-B0-10-FB
23:49:36 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:06 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:09 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:21 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:24 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:33 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:39 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:42 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:45 攻击者MAC地址:00-E0-4C-B0-10-FB
23:50:48 攻击者MAC地址:00-E0-4C-B0-10-FB
我现在上网,有时连网页都打不开,更别说用pplive 看电影了!
怎么才能彻底解决入侵者的入侵呢?
各位我该怎么办?帮帮忙呀!

这么冷清吗?
版主不在吗?
能不能帮忙解决一下吗?
用HijackThis-v1.99.1扫描的日志如下 :
Logfile of HijackThis v1.99.1
Scan saved at PM 12:13:40, on 2006-7-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
F:\tools_f\BitComet\BitComet.exe
F:\tools_f\mac检测\Antiarp.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\tools_f\hijackthis\HijackThis.exe

O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - F:\tools_f\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - F:\tools_f\FlashGet\jc_all.htm
O8 - Extra context menu item: 加入POCO网摘(&K) - http://my.poco.cn/fav/rightClick.php
O8 - Extra context menu item: 我的POCO网摘(&O) - http://my.poco.cn/fav/open_myfav.php
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://tomatolei.com (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{423F6D43-2242-4D6A-889D-0362E3B91F70}: NameServer = 202.102.128.68,210.44.64.66
O17 - HKLM\System\CS1\Services\Tcpip\..\{423F6D43-2242-4D6A-889D-0362E3B91F70}: NameServer = 202.102.128.68,210.44.64.66
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

好冷清呀!
难道真的没人帮助我了吗?

惨,我相帮你,可我是菜鸟.
不过你最好把
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
给修复了

流氓软件啊

真的是漏洞很多的

【回复“pangger”的帖子
能说明白点吗?
具体怎么操作?还有,你指的是什么漏洞??
我用防火墙扫描了一下漏洞,只有三个普通的,仅此而已!

ban,banzhu,banzhu!去哪儿了?
没人理我呀!!
谁能解决呀??

你不是都查到mac了吗？
去那台电脑清除病毒。

你们的机子里到底有啥秘密?总有人攻击?偶现在没开防火墙也没人攻击偶补丁是打全了的

【回复“叶·幽思”的帖子】偶的也没什么好东西,只是几个好看的电影!
哈哈!
别人的目的就不一样,好像做了这种事情,有点成就感!
真晕呀!
我的补丁也是及时打的,只是防火墙不是自己的,用别人的!

【回复“菜雕”的帖子】要是网络中心有上班的,直接找网管就行了!
可是,现在是暑假,学校网络中心放假了!
怎么办呀?