电脑好像被远程控制了。求大牛解决

longyun015 2016-11-01 10:34:32
此处是10.23号我在其他论坛发过，但是没人能解决。故在这里再求跪。。

昨天中午开机后。然后开机后，登陆了QQ。然后电脑暂时没做什么。我就去做其他事。
过了一会喵了下电脑，发现屏幕黑了，显示器电源灯一闪一闪。我以为是屏保什么的。
就去动鼠标，然后显示器电源灯就回复亮。屏幕也在1、2秒后恢复显示。然后我就看到桌面居然启动了 TeamViewer。
然后我去移动鼠标，发现鼠标自己会移动。吓得我。赶紧关机了。
再开回机后，我怕是QQ问题，就没去登陆。然后马上百度一下怎么查电脑事务日志，看能不能查点什么东西。
然后根据提示，去到事件查看器，发现好像也看不出什么，然后又去查看了 C盘windows里文件的某个文件（忘记了叫什么）发现是有记录打开过刚才有打开过TeamViewer。
这时候，我再去查看 事件查看器，发现某些“应用程序”和“系统”这两项居然清空了。。 突然有点毛骨悚然。马上就拔掉了网线。
然后进行360全盘扫描。是扫了一些毒，不过这些毒都是破解软件的。有些还是吾爱论坛下载的。之前也没留意。不知有没有关系。


原本以为没什么事了。而且也没开QQ.
然后今天中午，还是差不多12点30-1点 左右。我开机后。看了下优酷视频，还有浏览了下网页。就玩了会手机。
喵了下屏幕，发现关掉了我所有程序。然后隔1-2秒，弹出TeamViewer的安装界面，接着安装好后，打开貌似要输入远程的什么账号。然后突然黑屏。吓得我。赶紧移动鼠标，屏幕恢复回来后，又是发现。鼠标还不受控制，貌似自动移到填写那里，我马上拔网线了。
然后查看了事务查看器。如下：
（此处由于网络原因传不了图片）其实也没什么。

然后我又搜索了一下 teamviewer出现的文件夹：
发现文件出现的位置为：
C:\Documents and Settings\Administrator\Local Settings\Temp\TeamViewer

居然是临时文件出现的。我马上找到卸载了。然后还发现了一个类似日志TeamViewer11_Logfile.log的：
文件路径：C:\Documents and Settings\Administrator\Application Data\TeamViewer
这里贴出开头和中间部分：

016/10/16 14:14:03.375 2768 1904 G0 Logger started.
2016/10/16 14:14:03.609 2768 1904 G0 StringCompare locale: Chinese_People's Republic of China.936
2016/10/16 14:14:04.593 2768 1904 G0 InterProcessBase::SecureNetwork created
2016/10/16 14:14:04.609 2768 1904 G0 Monitors: 即插即用监视器, \\.\DISPLAY1, 1366x768 (0,0), flags=3, dpi=96
2016/10/16 14:14:04.671 2768 1904 G0 AutoLogin::Login: enabled: 0
2016/10/16 14:14:04.937 2768 1904 G0 CMain::LoadResourceDLLs(): No custom resource dll found
2016/10/16 14:14:05.125 2768 1904 G0! AsioSettings::FindExternalIP: found 0 external IPs instead of 1!
2016/10/16 14:14:05.140 2768 1904 G0 UpdateOnlineState newOnlineValue 0
2016/10/16 14:14:05.140 2768 1904 G0! AsioSettings::FindExternalIP: found 0 external IPs instead of 1!
2016/10/16 14:14:05.156 2768 1904 G0 Generating new RSA private/public key pair
2016/10/16 14:14:05.203 2768 1904 G0 QueryVPNRegKey: Subkey 'SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0000' (1) has no 'MatchingDeviceID' entry. Continuing...
2016/10/16 14:14:05.671 2768 1904 G0 MachineHooks: Initialized Shm
2016/10/16 14:14:05.671 2768 1904 G0 MachineHooks: refcount = 1
2016/10/16 14:14:05.671 2768 1904 G0 MachineHooks: w32 Loader is starting


Start: 2016/10/16 14:14:06.203 (UTC+8:00)
Version: 11.0.56083 NI
ID: 0
Loglevel: Info (100)
License: 0
Server: master10.teamviewer.com
IC: 1994741642
CPU: x86 Family 6 Model 23 Stepping 6, GenuineIntel
CPU extensions: p8
OS: WinXP (32-bit)
IP: 192.168.1.102
MID: 0x00e04d93d273_xxxxxxxxx_xxxxxxxxx（此处屏蔽了）
MIDv: 0
Proxy-Settings: Type=1 IP= User=
IE: 8.0.6001.18702
AppPath: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TeamViewer\TeamViewer.exe
UserAccount: Administrator


2016/10/23 13:19:26.843 168 2804 G0!! HttpRequestImpl::CurlFinished(): curl request failed: Couldn't resolve host name
2016/10/23 13:19:29.968 168 2804 G0 CProcessCommandHandlerMasterConnect[1088]::CreateMasterConnect(): master5.teamviewer.com:80, Connection 1088, proxy=''
2016/10/23 13:19:30.000 168 2804 G0!! HttpRequestImpl::CurlFinished(): curl request failed: Couldn't resolve host name (6), Could not resolve host: master5.teamviewer.com
2016/10/23 13:19:30.000 168 2804 G0! CProcessCommandHandlerMasterConnect[1088]::HandleMasterConnect(): MasterConnect to 0.0.0.0 failed
2016/10/23 13:19:30.000 168 2804 G0!! CMasterConnectorAsio::HandleMasterResponseLogin(): MasterConnect failed. ErrorCode=10
2016/10/23 13:19:31.343 168 5144 G0 CMainWindow::InitCloseTV(): Prepare to close TeamViewer
2016/10/23 13:19:31.343 168 5144 G0!! ServerControl: UnregisterPowerSettingNotification failed with error 0
2016/10/23 13:19:31.359 168 5144 G0 Chat::Stop: Stopping chat
2016/10/23 13:19:31.359 168 5144 G0 Chat::Stop: Cancelling of Start
2016/10/23 13:19:31.359 168 5144 G0 ChatManager::UnregisterIncomingCommandRegistration: destroying incomingCommandRegistration
2016/10/23 13:19:31.359 168 5144 G0 IncomingChatCommandRegistration::Stop: disconnecting ready state properties
2016/10/23 13:19:31.359 168 5144 G0 ChatManager::Close
2016/10/23 13:19:31.359 168 5144 G0 ChatManager::UnregisterIncomingCommandRegistration: destroying incomingCommandRegistration
2016/10/23 13:19:31.359 168 5144 G0 ChatManager::ClearAccountChat: clearPersistently = 0
2016/10/23 13:19:31.375 168 5144 G0 ChatManager::ClearNonAccountChat
2016/10/23 13:19:31.390 168 5144 G0 ChatManager::~ChatManager: destroyed
2016/10/23 13:19:31.390 168 5144 G0 IncomingBetterChatCommandHandler::IncomingBetterChatCommandHandler: destroyed
2016/10/23 13:19:31.406 168 5144 G0 CMainWindow::OnDestroy(): Closing TeamViewer
2016/10/23 13:19:31.406 168 5144 G0 ~MachineHooks: refcount = 0
2016/10/23 13:19:31.406 168 5144 G0 MachineHooks: Stopping Loaders!
2016/10/23 13:19:31.421 4148 4524 L32 Exit
2016/10/23 13:19:31.453 168 5144 G0!! ConfigurationHub::HandleRegistrationResponse(): registering for feature 1 failed with error 2
2016/10/23 13:19:31.453 168 5144 G0!! ConfigurationHub::HandleRegistrationResponse(): registering for feature 1 failed with error 2
2016/10/23 13:19:31.453 168 1608 G0 CInterProcessNetwork: Received DisconnectIPC from processID 168 (ProcessType: 2 in Session 0) with reason 1
2016/10/23 13:19:31.453 168 1608 G0 Process 168 in session 0 has terminated
2016/10/23 13:19:31.468 168 1608 G0! InterProcessBase::EventFunctionInternal(): IPC-Connection Closed
2016/10/23 13:19:31.468 168 1608 G0 CInterProcessNetwork::NewInterProcessDataAvailable(): ConnectionClosed session=0 ptype=2
2016/10/23 13:19:31.468 168 4584 G0 TeamViewer is going offline!
2016/10/23 13:19:31.468 168 4584 G0 RemoteSessionManager::ClearAllRemoteSessions(): RemoteSession Count: 0
2016/10/23 13:19:31.468 168 5144 G0 SHMR: Destroying shared memory
2016/10/23 13:19:31.468 168 2804 G0 CAcceptServer::HandleAccept: socket closed
2016/10/23 13:19:31.500 168 5144 G0 interprocessbase::SecureNetwork destroyed
2016/10/23 13:38:59.515 580 1256 I0 Logger started.
2016/10/23 13:38:59.640 580 1256 I0 Service install: Param:'-uninstall'
2016/10/23 13:38:59.656 580 1256 I0!!!Service uninstall: WinException:'CService::CService(): OpenService failed, Errorcode=1060', Errorcode=1060


请大神帮忙看一下是什么问题。。都不敢打开电脑了。写个贴都要先断网先。怕被毁尸灭迹。

现在是晚上7点。刚才没动电脑。又发现自动启动了一些软件，如 pptv、千牛等。
而且界面是 安装teamviewer的过程。我马上断网关掉了。
好可怕。我记得中午是卸载掉的。我马上去搜了路径。发现又出现在临时文件里。只能继续卸载掉。
又查了teamviewer日志，和中午的末尾相连的那一段是这样的：

016/10/23 13:19:31.500 168 5144 G0 interprocessbase::SecureNetwork destroyed
2016/10/23 13:38:59.515 580 1256 I0 Logger started.
2016/10/23 13:38:59.640 580 1256 I0 Service install: Param:'-uninstall'
2016/10/23 13:38:59.656 580 1256 I0!!!Service uninstall: WinException:'CService::CService(): OpenService failed, Errorcode=1060', Errorcode=1060
2016/10/23 19:30:52.984 2832 5892 G0 Logger started.
2016/10/23 19:30:52.984 2832 5892 G0 StringCompare locale: Chinese_People's Republic of China.936
2016/10/23 19:30:54.421 2832 5892 G0 InterProcessBase::SecureNetwork created
2016/10/23 19:30:54.453 2832 5892 G0 Monitors: 即插即用监视器, \\.\DISPLAY1, 1366x768 (0,0), flags=3, dpi=96
2016/10/23 19:30:54.734 2832 5892 G0 AutoLogin::Login: enabled: 0
2016/10/23 19:30:55.046 2832 5892 G0 CMain::LoadResourceDLLs(): No custom resource dll found
2016/10/23 19:30:55.671 2832 5892 G0! AsioSettings::FindExternalIP: found 0 external IPs instead of 1!
2016/10/23 19:30:55.687 2832 5892 G0 UpdateOnlineState newOnlineValue 0
2016/10/23 19:30:55.687 2832 5892 G0! AsioSettings::FindExternalIP: found 0 external IPs instead of 1!
2016/10/23 19:30:55.875 2832 5892 G0 Generating new RSA private/public key pair
2016/10/23 19:30:56.109 2832 5892 G0 QueryVPNRegKey: Subkey 'SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0000' (1) has no 'MatchingDeviceID' entry. Continuing...
2016/10/23 19:30:56.640 2832 5892 G0 MachineHooks: Initialized Shm
2016/10/23 19:30:56.640 2832 5892 G0 MachineHooks: refcount = 1
2016/10/23 19:30:56.640 2832 5892 G0 MachineHooks: w32 Loader is starting

------------------------
怎么办呀。不动电脑就会触发进行自动操控。。都不敢开电脑了。。

请不要跟我说什么重装电脑这种。我是想弄明白，究竟是什么原因引起的。
pptv经常自动出现。不知哟有没有关系。
...全文
9934 30 打赏 收藏 转发到动态 举报
写回复
用AI写文章
30 条回复
切换为时间正序
请发表友善的回复…
发表回复
qq_17166875 2020-11-09
  • 打赏
  • 举报
 回复
TeamViewer.exe
就是个远程控制软件，卸载应该就没事了
FucKing. 2020-05-14
  • 打赏
  • 举报
 回复
最近已经接近崩溃状态 .. 我是一早就发现了.. 不管怎么装系统 .. 他就是能控制我 .. 好像知道了我的宽带密码一样.. 给我设置了几个WIFI.. 在我家附近 ... 我一关机..拔掉网线 .. 我自己没得上网.. 他那边的信号源马上掉下来 ... 我只要一连接网络 .. 对方的信号源马上和我一样好... 奇葩得要死..我现在已经不知道怎么办了 ... 我表示非常无奈.
FucKing. 2020-05-14
  • 打赏
  • 举报
 回复
我都被控制好几年了。
陈林伟1205 2020-04-28
  • 打赏
  • 举报
 回复
自己如果不用TeamViewer，就软件隔离。
早睡早起◇ 2020-04-27
  • 打赏
  • 举报
 回复
破解软件还是装虚拟机安全
高Sven 2019-04-11
  • 打赏
  • 举报
 回复
重装系统最彻底，系统盘和数据盘要分开+++
xjl333 2019-03-27
  • 打赏
  • 举报
 回复
格式化重做系统，没有别的办法。
xwj 2019-03-06
  • 打赏
  • 举报
 回复
重装系统，再不行换硬盘
weixin_44734590 2019-03-06
  • 打赏
  • 举报
 回复
重装系统最彻底，系统盘和数据盘要分开
lehuo110 2019-03-06
  • 打赏
  • 举报
 回复
重装系统在
杀毒吧
u010151426 2019-02-21
  • 打赏
  • 举报
 回复
一般使用杀软全盘扫描一下病毒，或者使用急救箱，如果不行就需要重装系统了。之前碰见过一例重装系统也没有什么用，后来发现是公司的防火墙被破解了。更换了防火墙就回复正常楽。 基础翻译
qq_43468408 2018-10-19
  • 打赏
  • 举报
 回复
直接重装系统是你最好的选择。别乱下东西
天马行空_ 2018-10-11
  • 打赏
  • 举报
 回复
看一下你的计算机开放了什么端口，运行了什么进程，杀死对应进程，删除程序。然后可以用其他软件修改下开机启动。
csdn-T-one 2018-10-11
  • 打赏
  • 举报
 回复
设置禁止远程远连接控制电脑，或者一个一个软件禁止反复测试，大概你所说的病因就出来了
BoyDayDayUp 2018-09-10
  • 打赏
  • 举报
 回复
你可以跟这个人交流一下，打开个文档，你们文字交流交流
孤鱼飞 2018-09-04
  • 打赏
  • 举报
 回复
也许是自己吓自己，实际上根本没有人登录，没准是teamviewer在自动更新呢！~。。。
夜鹰 2018-09-03
  • 打赏
  • 举报
 回复
这必然是被种马了，先检查任务管理器中有何异常进程，建议先找到木马所在位置再寻求解决手段
BiaoGe140 2018-09-02
  • 打赏
  • 举报
 回复
确定装了360等系列杀软吗？如果装了，杀软不会坐视不管吧。
qq_43030808 2018-09-02
  • 打赏
  • 举报
 回复
杀杀毒就好了
一杯咖啡的时间 2018-08-24
  • 打赏
  • 举报
 回复
格式化倒不用，就像上面由人说的那样，先到用户中心那边看一下账号，是不是由不属于你自己的账号。
如果有的话，先把这个账号删掉，然后再把电脑远程关掉。
再用360扫描，扫描过后用下图的小工具做一下检测。

没问题的话，重启。

再说一个注意点：所有的账号密码必须是大于8位：字母+数字+特殊字符的。
就算他想暴力破解也要好久
加载更多回复（10）
esp8266物联网微信小程序MQTT远程控制高级实战项目
使用esp8266 wifi芯片，搭建MQTT服务器，并连接微信小程序，使用微信小程序远程控制硬件板子，并采集数据。实际项目中使用的，并非只是DEMO，可批量管理设备。
计算机如何启动远程应用,如何连接到开启了远程桌面功能的计算机 向日葵远程控制软件强大的功能介绍...
当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程控制电脑桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。这就是远程控制电脑桌面的最大功能，通过该功能网络管理员可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。使用远程控制电脑桌面连接的方法很简单，...
历经30天，阿里大牛亲手操刀微服务架构实战
RPC概述 RPC(Remote Procedure Call)即远程过程调用，允许一台计算机调用另一台计算机上的程序得到结果，而代码中不需要做额外的编程，就像在本地调用一样。 现在互联网应用的量级越来越大，单台计算机的能力有限，需要借助可扩展的计算机集群来完成，分布式的应用可以借助RPC来完成机器之间的调用。 基本知识 1.学会分析源码 程序员每天都和代码打交道。经过数年的基础教育和职业培训，大部分程序员都会「写」代码，或者至少会抄代码和改代码。但是，会读代码的并不在多数，会读代码又真正读懂一些大项目的源
连接远程服务器 远程服务器怎么连接
个人博客导航页（点击右侧链接即可打开个人博客）：大牛带你入门技术栈 如何远程连接服务器(Remote Access Service,RAS)，就是把在互联网中的计算机和在局域网中的远程访问服务器相（RAS）连接，从而在RAS和RAC（远程访问客户机，就是在互联网中的某计算机）建立一个虚拟专用线路来直接接入到RAS，连接上RAS后，就可以访问处于RAS的局域网从而获取在局域网中的资源。 如...
（转）腾讯2016实习招聘-安全岗笔试题答案详细解释
0x00前言鉴于曾经做过腾讯找招聘-安全技术笔试题目，故留此一记，以作怀念。此外，网上也有公布的相关的答案，但是其中有些题目稍有错误或者解释不全，所以趁机写上一记。0x01 开始2016年4月2日晚上7:00到9:00，腾讯2016实习招聘-安全技术的笔试题确实考到很多基础知识。该笔试题有两部分。第一部分是30道不定项选择题、10道简答题和5道判断题，题量是45，限时80分钟。第二部分是...
安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章