瑞星卡卡安全论坛

RT,电脑被人远程了！游戏装备也被盗了！都怪我瞎点QQ发来的文件！怎么能查看电脑有没有被人控制？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
没断网查杀的全盘，没发现病毒！刚才我结束了一个可疑的进程，现在不知道还是不是再被控制！

未命名.jpg (334.75 K)

2009-11-27 14:56:42

这是我打开端口的截图

附件: SREngLOG.log

先升级瑞星到最新版本，而后断网杀毒。
如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。
如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。
如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来
下载SRENG工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

如果只是怀疑被远程你可以发个端口信息上来 看看
运行 cmd 输入netstat -an
注意有空格哈
或者用sreng扫个日志上来吧

日志已经扫描，请大虾们看看！

附件: SREngLOG.log

大侠们，你们都跑哪去了？？

任务管理器里看一下pid：728对应的是那个进程。

没有PID，728
晕

根据什么判断电脑被远程了，就是那个图？任务管理器的用户标签下看一下有没有其他的用户再连接本机。日志未见异常。

别人发给我一个文件，我点击后鼠标就不听控制，然后上游戏，我的游戏正在被别人登陆，这不是被控制了么？
用户标签里就我自己:kaka4:

我用sreng在进程里发现了别人发给我的那个文件，我删除了，不知道好了没有

服务
[Logical Disk Manager / dmserver][Stopped/Manual Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\dmserver.dll><Microsoft Corp.>
驱动
[dmboot / dmboot][Stopped/Disabled]
  <System32\drivers\dmboot.sys><Microsoft Corp., Veritas Software>
[Logical Disk Manager Driver / dmio][Running/Boot Start]
  <\SystemRoot\System32\drivers\dmio.sys><Microsoft Corp., Veritas Software>
[dmload / dmload][Running/Boot Start]
  <\SystemRoot\System32\drivers\dmload.sys><Microsoft Corp., Veritas Software.>

建议陌生人发送的文件不要轻易打开，即便是熟人发送的文件，最好先确认是熟人发的，之后再打开。

明白教导，关键是现在是不是还在被别人控制啊，我都不敢上QQ了

你不是删除文件了嘛，使用卡卡上网助手看一下还有没有pid728。sreng日志个人认为未见异常

把我提到的那几个文件压缩为RAR上传上来瞅瞅

那人居然耍我，乱搞我屏幕！我从做系统了，应该没问题了，谢谢大家