我是中了魔波病毒, 还是被ARP攻击???

来源：百度知道 编辑：UC知道 时间：2024/05/12 09:53:15
我用的是SONY笔记本。 系统是 XP HOME SP1 网络环境是 校园网（教育网）

症状 不能上网 重起后最多能上1分钟， 有时候半个小时。

开始怀疑是中了魔波病毒， 用SONY自带的恢复光盘恢复了2次。。恢复到出厂设置。。。

也打了补丁， 关闭了端口 。。。。 结果一样不能上网。

不能上网时 PING不通 网关。。。 症状就和被ARP攻击一样。。。当然也和魔波病毒一样。。

用了防ARP的软件AntiArpSniffer。 第一次可以上1个多小时， 结果还是一样。。。 到现在几乎就是重起能上一分钟， 然后就上不了。。。

大哥们， 好心人门， 高手门。。。 谁能解救我啊。。。。。。 救命啊，祝好人一生平安！！！！

PS： 重装系统后用AV Leach 之流行蠕虫专杀工具 查出病毒
Backdoor.win32.IRCBot.wo 在 C\WINDOWS\Syetem32\drivers\tcpip.sys .....杀除成功

但是过几秒后这个病毒又出现， 然后又杀除成功，，，然后又出现。。。。。

1、先搞定这个后门木马：开始--运行--regedit，打开注册表，在注册表中搜索tcpip.sys，找到的项目都删除，不能删除的再用工具----冰刃（IceSword）的注册表功能删除，最后也用IceSword按照病毒文件路径再把文件删除掉就行了
2、打上魔波补丁http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
3、网能联上但打不网页时用winsockxpfix修复
工具下载http://www.20lz.com/Show.asp?id=1267&BoardID=13&TB=1

你肯定中了变种了！！！
可以在DOS下查杀！！！或在安全模式下！！！
或重做系统

魔波