我的机子存在什么问题吗？拔掉网线就正常了！！

[BillSmiph]

开机的时候感觉速度慢得跟乌龟爬一样……怀疑机子有问题了，netstat发现如下，那个最有可能有问题阿？
Proto Local Address Foreign Address State
TCP vooz:1377 JVSERVER:epmap TIME_WAIT
TCP vooz:1378 JVSERVER:1026 ESTABLISHED
TCP vooz:1379 JVSERVER:1026 ESTABLISHED
TCP vooz:1380 JVSERVER:epmap TIME_WAIT
TCP vooz:1381 JVSERVER:1026 TIME_WAIT
TCP vooz:1382 JVSERVER:ldap TIME_WAIT
TCP vooz:1384 messenger.hotmail.com:1863 SYN_SENT
TCP vooz:1385 202.108.42.174:https TIME_WAIT
TCP vooz:1386 202.108.42.173:https ESTABLISHED
TCP vooz:1387 202.108.42.174:https ESTABLISHED
TCP vooz:1388 JVSERVER:netbios-ssn ESTABLISHED

[大熊猫侯佩]

用专业的木马工具检查

[mqmmx]

是xp的话装上sp2的补丁应该没事了，我的机器在装sp2补丁前也有一段时间很慢装了sp2后速度明显上去了

[kingday512]

可能是有虫子
建议杀毒了,看看启动项有什么异常

[fishstudio]

不一定有虫子，可能是你安装的某个软件没有清除干净。他的线程一直在svchost那个共享线程里面，你看看有没有占用内存特别大的线程

[wythz]

晕，jvserver。你什么配置。慢一点正常吧。

[xjp6688]

那不拔网线什么现象呢？

[yeyuzy]

拔掉网线就正常了

你中病毒了
1、杀毒
2、安装系统补丁

[starpacific]

震荡波中了，拔掉网线就没事了，下个震荡波移除工具吧

[血蝴蝶]

杀毒打补丁
几个重要的补丁就行了

经常去安全站点看看，那上面比杀毒软件的主页上更新的可快哦
早做预防

[BillSmiph]

Active Connections

Proto Local Address Foreign Address State
TCP VOOZ:1386 202.108.42.173:https TIME_WAIT
TCP VOOZ:1398 61.53.191.51:5050 ESTABLISHED
TCP VOOZ:1732 211.154.46.77:pop3 TIME_WAIT
TCP VOOZ:1779 mail.amaxit.net:http TIME_WAIT
TCP VOOZ:1780 JVSERVER:netbios-ssn TIME_WAIT
TCP VOOZ:1793 mail.amaxit.net:http TIME_WAIT
TCP VOOZ:1803 mail.amaxit.net:http TIME_WAIT
TCP VOOZ:1867 JVSERVER:microsoft-ds TIME_WAIT
TCP VOOZ:1874 JVSERVER:epmap TIME_WAIT
TCP VOOZ:1875 JVSERVER:1026 ESTABLISHED
TCP VOOZ:1876 JVSERVER:epmap TIME_WAIT
TCP VOOZ:1877 JVSERVER:1026 TIME_WAIT
TCP VOOZ:1879 JVSERVER:ldap TIME_WAIT

[BillSmiph]

已经证实没有震荡波……残念

现在怀疑真的有虫子了：
TCP VOOZ:1089 220.187.181.144:5050 ESTABLISHED
TCP VOOZ:1097 202.108.42.181:https ESTABLISHED
TCP VOOZ:2910 211.157.106.59:http TIME_WAIT

Active Connections

Proto Local Address Foreign Address State
TCP VOOZ:netbios-ssn LIUYD:1112 ESTABLISHED
TCP VOOZ:netbios-ssn DUYS:4203 ESTABLISHED
TCP VOOZ:netbios-ssn GUOQJ:1640 ESTABLISHED
TCP VOOZ:netbios-ssn TINA:2917 ESTABLISHED
TCP VOOZ:netbios-ssn HUANGBO:1087 ESTABLISHED
TCP VOOZ:netbios-ssn YANGJING:1531 ESTABLISHED
TCP VOOZ:netbios-ssn XUWEIHANG:3344 ESTABLISHED
TCP VOOZ:netbios-ssn LIHAOMING:1200 ESTABLISHED
TCP VOOZ:netbios-ssn ZOUYEHAI:3068 ESTABLISHED
TCP VOOZ:netbios-ssn XIEKEWEI:1134 ESTABLISHED
TCP VOOZ:1089 220.187.181.144:5050 ESTABLISHED
TCP VOOZ:1097 202.108.42.181:https ESTABLISHED
TCP VOOZ:1104 baym-cs286.msgr.hotmail.com:1863 ESTA
TCP VOOZ:1826 GUOQJ:netbios-ssn ESTABLISHED
TCP VOOZ:2892 GAOYQ:netbios-ssn TIME_WAIT
TCP VOOZ:2896 JVSERVER:1026 ESTABLISHED
TCP VOOZ:2901 JVSERVER:microsoft-ds TIME_WAIT
TCP VOOZ:2904 TINA:netbios-ssn ESTABLISHED
TCP VOOZ:2910 211.157.106.59:http TIME_WAIT
TCP VOOZ:2944 JVSERVER:netbios-ssn ESTABLISHED

[crsivler]

中了别人的木马了吧，断网线，全面查毒，最好安装防火墙，再不行的话重装系统！把系统补丁全打上！

[BillSmiph]

…………
没有实际可行的建议…………

[BillSmiph]

用专业的木马工具检查
-->都有什么工具阿？很陌生的说……

是xp的话装上sp2的补丁应该没事了，我的机器在装sp2补丁前也有一段时间很慢装了sp2后速度明显上去了
-->win2kserver sp4 前段时间基本上是整个公司速度最好的(相同机型)……

可能是有虫子，建议杀毒了,看看启动项有什么异常
-->这个，启动是没有问题的，如果不开浏览器都不会慢，开了之后就算关掉也很慢……

不一定有虫子，可能是你安装的某个软件没有清除干净。他的线程一直在svchost那个共享线程里面，你看看有没有占用内存特别大的线程
-->这个，重新启动后还会在么？

晕，jvserver。你什么配置。慢一点正常吧。
-->配置p4 2.4 512DDR 其他为一般的戴尔标配

那不拔网线什么现象呢？
-->不拔的话，很正常，10人左右内网访问我的iis无影响

拔掉网线就正常了
你中病毒了
1、杀毒
2、安装系统补丁
-->麻烦推荐一个安全下载地址，嗯，看来可能要去买正版杀毒软件(哪一款较好？)

震荡波中了，拔掉网线就没事了，下个震荡波移除工具吧
-->这个怀疑中

thanks to all

[BillSmiph]

冷清阿……

[hrstudy]

你的机器提供了好多服务呀！！像这样的服务器，启动慢也是正常的。

[swating]

最大的可能不是你的机器有问题，而是网络上有机器攻击你的机器，装一个防火墙吧，装好了再把补丁全部打上应该就可以了

[kenwoodking]

JVSERVER中的成员频繁访问……
可能只是暂时的，局域网内用户可能是执行打印，很不幸，你的机子连接了很重要的工具……打印机。
我以前碰到过……

[BillSmiph]

你的机器提供了好多服务呀！！像这样的服务器，启动慢也是正常的。
-->启动慢？不会阿。现在的问题是开了浏览器以后会突然间爆慢……

最大的可能不是你的机器有问题，而是网络上有机器攻击你的机器，装一个防火墙吧，装好了再把补丁全部打上应该就可以了
-->这个，防火墙，好像是个不错的建议，一直考虑中