查看: 2941|回复: 11

局域网问题:开IE系统就变慢

[复制链接]
发表于 2008-2-29 20:40:00 | 显示全部楼层 |阅读模式
这两天局域网的机器有好几台出现,一打开IE上网,不多久就弹出IE执行了非法操作,是否上报错误,然后IE关闭,有的机器虽然IE不报错,但是打开IE后系统变慢。我试着改了一下IP,有的可以解决问题,这是怎么回事?是否是病毒?需要怎么做?谢谢!另外补充:关闭上网网关的路由器大约10分钟左右,症状会暂时消失

另:瑞星最新版杀毒没有,windows清理助手没发现有问题,使用360更新了最新补丁。
谢谢指导!!!

[ 本帖最后由 thjfzg 于 2008-2-29 20:41 编辑 ]
回复

使用道具 举报

发表于 2008-2-29 22:30:06 | 显示全部楼层
改IP、重启路由就好一会,像是ARP欺骗。楼主不妨装个科来,抓ARP无需特别的部署。

[ 本帖最后由 oldjiang 于 2008-2-29 22:54 编辑 ]
回复

使用道具 举报

发表于 2008-2-29 23:23:56 | 显示全部楼层
楼主下个Wsyscheck看看,看下IE这个进程里是不是有其它非系统线程插在里面!
楼上说可能是ARP欺骗,感觉不像,个人认为还是病毒,有非法的线程,或者其它问题。。具体情况要通过软件扫描看看,不然一切是空谈。如楼主不会,把相关的截图发来上,我可以帮你分析下。
回复

使用道具 举报

 楼主| 发表于 2008-3-1 08:20:17 | 显示全部楼层
原帖由 oldjiang 于 2008-2-29 22:30 发表
改IP、重启路由就好一会,像是ARP欺骗。楼主不妨装个科来,抓ARP无需特别的部署。


应该不是arp,我也装了几个查arp的软件,没有发现异常。
回复

使用道具 举报

 楼主| 发表于 2008-3-1 08:21:19 | 显示全部楼层
原帖由 chinaheiyu 于 2008-2-29 23:23 发表
楼主下个Wsyscheck看看,看下IE这个进程里是不是有其它非系统线程插在里面!
楼上说可能是ARP欺骗,感觉不像,个人认为还是病毒,有非法的线程,或者其它问题。。具体情况要通过软件扫描看看,不然一切是空谈。如楼 ...

改了IP,IE就正常了,是不是受到网络上的攻击呢?你说的方法我要等到了单位才能试一下,谢谢拉!
回复

使用道具 举报

发表于 2008-3-1 09:07:21 | 显示全部楼层
原帖由 thjfzg 于 2008-3-1 08:21 发表

改了IP,IE就正常了,是不是受到网络上的攻击呢?你说的方法我要等到了单位才能试一下,谢谢拉!

楼主用的应该是私有IP,所以受网络攻击的话应该要从主设备上看吧,这不又转到网络问题了,抓包给大大分析吧

如果WINDOWS清理助手查了还没有发现问题一般来说确确可以排除病毒,除非系统要崩溃,但现象是很多台所以觉得是网络有问题
回复

使用道具 举报

发表于 2008-3-3 10:32:38 | 显示全部楼层
原帖由 oldjiang 于 2008-2-29 22:30 发表
改IP、重启路由就好一会,像是ARP欺骗。楼主不妨装个科来,抓ARP无需特别的部署。

同意oldjiang兄的意见,这种现象应该ARP的可能会大一些;
另外,不管是病毒还是ARP欺骗,楼主都可以用科来抓个包分析,才好快速的找出故障。
回复

使用道具 举报

发表于 2008-3-5 16:24:53 | 显示全部楼层
改ip就能使用,呵呵 我们单位的机子也有类似情况啊,有些ip不能登邮箱,要不就是路由限制了,要不就是病毒造成的~~我也搞不清楚,新手啊~呵呵,反正我换了ip后机子就正常了~~期待答案中~
回复

使用道具 举报

 楼主| 发表于 2008-3-5 17:34:13 | 显示全部楼层
装了360和antiarp防arp软件,都没有检测到arp,应该不是arp,另外我们的局域网是光纤到硬件防火墙,然后防火墙和其他计算机接到交换机上上网,应该把科来装到哪台机器上是正确的?还有,装了科来,一看数据挺多的,抓哪个包啊?一点没用过科来,谢谢啦
回复

使用道具 举报

发表于 2008-3-5 21:01:51 | 显示全部楼层
科来装到哪台机器上,参考帖子顶部的部署贴、镜像贴。最好所有的包都抓,有问题的时候抓几分钟即可,然后上传,大家都帮你分析。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-3-6 09:58:04 | 显示全部楼层
原帖由 thjfzg 于 2008-2-29 20:40 发表
这两天局域网的机器有好几台出现,一打开IE上网,不多久就弹出IE执行了非法操作,是否上报错误,然后IE关闭,有的机器虽然IE不报错,但是打开IE后系统变慢。我试着改了一下IP,有的可以解决问题,这是怎么回事?是否 ...


应该不是ARP病毒,ARP病毒不会造成IE报错,只会上不了网。感觉你区域网好像有人安装了聚生网管之类的网络管理软件,对一些上网特征进行了攻击会造成这种状况。
回复

使用道具 举报

发表于 2008-3-6 10:02:59 | 显示全部楼层
会不会是你的这几台都中了同一种病毒,他们互相作用的结果
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表