达人帮我看看我是不是中毒了？

[flyingthought]

C:\Documents and Settings\being>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP who:epmap who:0 LISTENING
TCP who:1027 who:0 LISTENING
TCP who:epmap 10.100.156.14:3615 ESTABLISHED
TCP who:netbios-ssn who:0 LISTENING
TCP who:netbios-ssn 10.100.183.56:4647 TIME_WAIT
TCP who:1318 proxy.fudan.edu.cn:8080 ESTABLISHED
TCP who:1328 10.100.181.239:5431 SYN_SENT
TCP who:1329 proxy.fudan.edu.cn:8080 ESTABLISHED
TCP who:1330 proxy.fudan.edu.cn:8080 ESTABLISHED
TCP who:1025 who:0 LISTENING
UDP who:isakmp *:*
UDP who:1032 *:*
UDP who:1115 *:*
UDP who:4500 *:*
UDP who:ntp *:*
UDP who:netbios-ns *:*
UDP who:netbios-dgm *:*
UDP who:1900 *:*
UDP who:ntp *:*
UDP who:1058 *:*
UDP who:1105 *:*
UDP who:1325 *:*
UDP who:1900 *:*

最近网络老是某名奇妙的会断，但是用卡巴斯基查不出任何病毒，苦恼中。
用netstat -a查看网络端口，发现有几个比较可疑。
我的IP是10.100.134.90，访问proxy.fudan.edu.cn的那几个端口应该没有问题，但是其它几个感觉不对。不知道是不是病毒。

有达人解释一下么？

[soft_2008]

不一定是中毒，先检查一下各个设备的运行情况先。网卡，路由，及网线是否出现串扰。
找个实时文件监控软件看看，单看IP比较难判断。

[flyingthought]

楼上的能推荐一个么？

[像疯一样的男子]

估计是有木马了，你在瑞星的网站上运行一下在线杀毒试试。

然后用木马克星全面检查一下机器。

[jsdydcwj]

帮你顶下

[紫郢剑侠]

楼主也可以用HijackThis扫描log贴上来看看。

[flyingthought]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Babylon\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\conime.exe
E:\Program Files\fterm Build 2.5.0.133\FTERM.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\msiexec.exe
E:\Program Files\HijackThis 1.99\HijackThis.exe

看了一下，好像几个程序都没问题
：（
但是电脑确实有问题，老是向一些某名奇妙的内网IP地址发送数据包，或者建立连接。

[紫郢剑侠]

请楼主把完整的log发上来。