[求助]看看我的情况是不是给人攻击啊？

我就是大流氓

开了防火墙，有以下信息：

[17:59:53]天网防火墙个人版启动!

, `( m# o, A% l5 ~" m$ O

[18:00:09] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:11] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:25] 接收到 192.168.154.20 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:00:36] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

- i) B) h- P( o8 y+ V k3 ^# l+ a

[18:00:37] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:43] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:56] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

6 ]7 H9 U3 W" U! ?' l# {

[18:00:57] 接收到 192.168.166.49 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:00:58] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

" b9 b% A# N# F: o& v; [7 C) b

[18:01:05] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

, L2 b$ q: N) P0 b+ S" J$ q

[18:01:21] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:23] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:28] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:29] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

; m9 V" f# `: U1 \; e

[18:01:34] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

! C9 V( f k3 w' z4 r

[18:01:52] 接收到 192.168.213.10 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:02:30] 接收到 192.168.154.75 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

" d* m. H- B8 l' x; `

[18:02:36] 接收到 192.168.211.61 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

r `. I% M; k& F

[18:02:36] 接收到 192.168.218.78 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:03:07] 192.168.214.17试图连接本机的NetBios-SSN[139]端口，
TCP标志：S，
该操作被拒绝。

! b3 r+ W1 \+ ~8 S7 I- l

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27014 ，
对方端口: 27005
该包被拦截。

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

* }" b$ x* |5 @2 M4 @

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27016 ，
对方端口: 27005
该包被拦截。

5 y( Y5 p2 m1 Y) {+ e, H' R1 w

[18:05:35] 接收到 192.168.216.5 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:06:14] 192.168.200.9试图连接本机的Wingate[1080]端口，
TCP标志：S，
该操作被拒绝。

如果防火墙不开的话，SVCHOST.EXE这个程序总是使用CPU100%

; m1 c3 f1 ]' @! d4 {) V* D4 L

请问我改怎么办？

madio

你被人安装了木马了！赶快杀毒1

我就是大流氓

我试过杀毒，用诺顿杀没发现病毒。。

2 s1 k/ j+ {% L: Q9 `6 `

但用安全专家杀，发现了木马，但删除掉了。/

( D4 L. C/ k( Q/ p' X5 d

有没有其他办法？

madio

你可以看看是什么木马，上网查查有没有好的处理方法1

我就是大流氓

"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\DrvMon.exe"
,"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\NeroCheck.exe"

这是什么病毒知道吗？

madio

用瑞星的病毒提取机提出样本发给瑞星！