[求助]看看我的情况是不是给人攻击啊？

我就是大流氓

开了防火墙，有以下信息：

[17:59:53]天网防火墙个人版启动!

- k% D3 H7 v9 j! C

[18:00:09] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:11] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

- d1 N1 L0 ~" s e" i7 n( L

[18:00:25] 接收到 192.168.154.20 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

6 p0 n# ]( g# D4 c- i$ u- p1 s$ h( ]

[18:00:36] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

! P- I1 W2 U* k& \8 c% g

[18:00:37] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

) }4 {, K" Z8 D, k, ^7 a% b

[18:00:43] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:00:56] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

6 @) [0 u/ G! X! a

[18:00:57] 接收到 192.168.166.49 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:00:58] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:05] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

( O, x# E3 ? L$ @$ t/ K4 D z* U

[18:01:21] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

* n/ n3 h% a3 h- q4 j! \

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

- z) u7 C$ W, |0 Q0 l

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:23] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

+ ?* f, k9 W& c L+ u$ K5 F

[18:01:28] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:29] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:34] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

[18:01:52] 接收到 192.168.213.10 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

* w0 ]+ D/ v0 f

[18:02:30] 接收到 192.168.154.75 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

' Z6 e1 r R8 O F# D, I3 S

[18:02:36] 接收到 192.168.211.61 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

$ A" ?7 M! R) @8 q v

[18:02:36] 接收到 192.168.218.78 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

% Q' u3 b, d% i- b4 g

[18:03:07] 192.168.214.17试图连接本机的NetBios-SSN[139]端口，
TCP标志：S，
该操作被拒绝。

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27014 ，
对方端口: 27005
该包被拦截。

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27016 ，
对方端口: 27005
该包被拦截。

[18:05:35] 接收到 192.168.216.5 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

/ ^7 u" b) R' X$ G; M: N6 i2 }

[18:06:14] 192.168.200.9试图连接本机的Wingate[1080]端口，
TCP标志：S，
该操作被拒绝。

4 s4 t5 ^- R, g. j! `- K; Z

如果防火墙不开的话，SVCHOST.EXE这个程序总是使用CPU100%

请问我改怎么办？

madio

你被人安装了木马了！赶快杀毒1

我就是大流氓

我试过杀毒，用诺顿杀没发现病毒。。

$ S1 U+ F% ~2 T5 q* J. n" U) f0 P

但用安全专家杀，发现了木马，但删除掉了。/

有没有其他办法？

madio

你可以看看是什么木马，上网查查有没有好的处理方法1

我就是大流氓

"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\DrvMon.exe"
,"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\NeroCheck.exe"

) x' i1 I" A0 B: n8 H) [

这是什么病毒知道吗？

madio

用瑞星的病毒提取机提出样本发给瑞星！