請教防毒防駭達人
 

小弟使用Panda 鈦金版 防毒軟體 2005
前天中毒一直報告有偵測到不知名病毒及後門程式
於是只有FORMATE C槽的情況下重灌XP
防毒軟體與XP已更新至2007/7月
完整掃瞄整個電腦目前顯示正常
但是防火牆常常跑出視窗來如下
我家是使用中華電信固定制有3組固定IP可用輪流換過都一樣
向各位達人請益是掃毒不完整或者被駭呢


Panda 鈦金版 防毒軟體 2005事件報告
連接嘗試 07/07/17 22:51:22 阻絕 程式：C:\WINDOWS\system32svchost.exe
通訊阜掃描攻擊 07/07/17 22:50:33 阻絕 來源 IP 位址：217.20.209.106
連接嘗試 07/07/17 22:48:17阻絕 程式：C:\WINDOWS\system32\ntoskrnl.exe
連接嘗試 07/07/17 22:48:08阻絕 程式：C:\WINDOWS\system32\ntoskrnl.exe
連接嘗試 07/07/17 22:47:13 阻絕 程式：C:\WINDOWS\system32\ntoskrnl.exe
連接嘗試 07/07/17 22:47:09 阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:43:33 阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:43:20 阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:42:01 阻絕 來源 IP 位址：124.56.220.18
連接嘗試 07/07/17 22:41:01 阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:39:29 阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:35:03 阻絕 來源 IP 位址：58.61.36.103
連接嘗試07/07/17 22:30:28阻絕 程式：C:\WINDOWS\system32\svchost.exe
連接嘗試 07/07/17 22:30:01 阻絕 來源 IP 位址：59.12.253.40
通訊阜掃描攻擊 07/07/17 22:29:43阻絕來源 IP 位址：217.20.209.106

你把防火牆的規則設為自動就好了

2005鈦金的序號可以拿來用2007鈦金
(我就是這樣用的)

========我是分隔線=========
謝謝你喔我的鈦金沒有序號地 :jolin: 只能一直重復地移除安裝 :stupefy:
我比較好奇地是那個一直出現的IP位址:217.20.209.106
話說回應的ㄉ時候又來一次了

你的svchost.exe是不是adm而不是sys?

就你的掃描log判斷 你的情況應該不是中毒
而是網路上有人在掃描你電腦上的PORT
而這些PORT常被病毒所用, 所以防毒軟體示警並擋下 (例如port:135,445,1025,3389,5000)

有關防毒問題
推薦你請教PCDVD的防毒問題達人野口隆史先生
莎姐在他的協助與指導下,
將困擾多時的病毒問題全都解決乾淨了! :like: