网上邻居出问题了! - 病毒木马 - - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » 网上邻居出问题了! [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的50无忧币已被全部领完

lqwell

技术员

帖子 796
精华 0
无忧币 1218
积分 805
阅读权限 30

注册日期 2006-3-6

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-17 17:01　　标题：网上邻居出问题了!
＜上一帖 | 下一帖＞

今天公司几台机子在打开网上邻居,查看工作组计算机时,提示"服务器没有配置事务管理",在地址栏直接输入计算机名可以访问没有密码的机子,但有密码的机子,输入计算机名后,弹出输入用户名和密码,输入后,却提示找不到网络名,真是晕了.系统我都重装了一次,请问有没有什么病毒会出现这样的情况啊?谢谢,用什么杀?再次谢谢!

[ 本帖最后由 lqwell 于 2007-9-17 17:05 编辑 ]

用户必读，51CTO积分系统调整通知

2007-9-17 17:01

1楼

[ 顶部 ]

loveme23

副版主

帖子 6805
精华 0
无忧币 19413
积分 8083
阅读权限 140
来自 (保密)

注册日期 2006-3-13

最后登录 2008-9-7

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-17 17:21　 该回复被 lqwell 奖励 5 点无忧币

没遇到过，关注一下。。

好好学习，天天向上！
我的Blog

2007-9-17 17:21

2楼

[ 顶部 ]

joysuny

助理工程师

帖子 1197
精华 1
无忧币 1884
积分 1619
阅读权限 40
来自 (保密)

注册日期 2006-12-29

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-17 17:28　 该回复被 lqwell 奖励 10 点无忧币 ,被系统奖励 3 点无忧币

用户名可能没有administrator 权限.要不通过administrator 登陆!

用户必读，51CTO积分系统调整通知

2007-9-17 17:28

3楼

[ 顶部 ]

fjamo2
新新人类

帖子 8
精华 0
无忧币 15
积分 17
阅读权限 20

注册日期 2006-12-1

最后登录 2007-9-17

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-17 17:41　

帮你顶下

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-17 17:41

4楼

[ 顶部 ]

kirin
主版主

帖子 2121
精华 0
无忧币 5649
积分 2427
阅读权限 150

注册日期 2006-9-27

最后登录 2008-9-7

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-18 21:52　

查看登录权限试试

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-18 21:52

5楼

[ 顶部 ]

mischief82
新新人类

帖子 19
精华 0
无忧币 26
积分 35
阅读权限 20

注册日期 2007-9-18

最后登录 2007-9-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-18 22:50　　标题：紧急求助!万分感谢!
,被系统奖励 3 点无忧币

我用卡巴斯基6.0对系统盘进行了扫描,发现了24个未处理的病毒和木马,其中有
广告程序not-a -wiirus:adware.win32.aure 3个
病毒:virus.vbs.agent.k 2个
   virus.win32.repka.a
   virus.vbs.small.a 2个
   worm.win32.rjump.a
   worm.win32.vb.dz 7个
木马:Trojan.win32 3个
   Backdoor.win32 3个
跪求高手指点该怎么杀毒,有哪些是可以直接删除的??急急!!

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-18 22:50

6楼

[ 顶部 ]

mischief82
新新人类

帖子 19
精华 0
无忧币 26
积分 35
阅读权限 20

注册日期 2007-9-18

最后登录 2007-9-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-18 22:50　　标题：紧急求助!万分感谢!
,被系统奖励 3 点无忧币

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-18 22:50

7楼

[ 顶部 ]

yibi
技术员

帖子 311
精华 1
无忧币 24577
积分 763
阅读权限 30
来自 (保密)

注册日期 2006-3-31

最后登录 2008-9-5

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-19 20:29　

楼上的,发错了.

2007-9-19 20:29

8楼

[ 顶部 ]

lqwell

技术员

帖子 796
精华 0
无忧币 1218
积分 805
阅读权限 30

注册日期 2006-3-6

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-20 10:09　 ,被系统奖励 3 点无忧币

同志们，帮忙对症说话．前几天还好的啊？新装的系统也不行，系统是ghost版本的．

用户必读，51CTO积分系统调整通知

2007-9-20 10:09

9楼

[ 顶部 ]

rake

新新人类

帖子 44
精华 0
无忧币 111
积分 45
阅读权限 20

注册日期 2007-9-7

最后登录 2008-8-11

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-20 11:25　 ,被系统奖励 3 点无忧币

GHOST版的系统的化,你试试正常安装,看看能不能解决此问题~

微软最有价值专家（MVP）申请 <2008-2009年度>

2007-9-20 11:25

10楼

[ 顶部 ]

cheyanlu

新新人类

帖子 200
精华 0
无忧币 326
积分 198
阅读权限 20
来自 (保密)

注册日期 2007-1-17

最后登录 2008-8-28

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 11:59　 ,被系统奖励 3 点无忧币

Ghost版本可能跟你的机器有冲突，最好重新安装，然后再Ghost一下，使用最适合本身电脑的Ghost文件！

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-21 11:59

11楼

[ 顶部 ]

yueyangflash
新新人类

帖子 128
精华 0
无忧币 535
积分 144
阅读权限 20

注册日期 2007-4-23

最后登录 2008-8-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 12:21　 该回复被 lqwell 奖励 5 点无忧币 ,被系统奖励 3 点无忧币

如果你能提供病毒样本！
我可以给你手动解决的方法！

2007-9-21 12:21

12楼

[ 顶部 ]

lqwell

技术员

帖子 796
精华 0
无忧币 1218
积分 805
阅读权限 30

注册日期 2006-3-6

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-22 13:00　 ,被系统奖励 3 点无忧币

就是不知道什么病毒,有问题的机子有感觉比正常的慢一些,又查不出.进程也没特殊的,郁闷

用户必读，51CTO积分系统调整通知

2007-9-22 13:00

13楼

[ 顶部 ]

xjl520

技术员

帖子 412
精华 0
无忧币 692
积分 475
阅读权限 30

注册日期 2007-9-17

最后登录 2008-8-12

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-27 21:39　

你是用的什么系统哦

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-27 21:39

14楼

[ 顶部 ]

xjl520

技术员

帖子 412
精华 0
无忧币 692
积分 475
阅读权限 30

注册日期 2007-9-17

最后登录 2008-8-12

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-27 21:44　 ,被系统奖励 3 点无忧币

为了提高局域网资源的利用率，不少单位常常会通过局域网，来对重要信息进行共享使用;不过，在访问局域网中的共享信息时，你或许经常会遇到各种稀奇古怪的共享目录无法访问的现象。面对这些奇怪故障，你该采取什么办法来快速进行应对呢?相信本文下面的内容，会给你提供一些帮助!

　　重名导致共享出现冲突

　　也许你会在局域网中经常遇到这样的奇怪现象，那就是打开“网上邻居”窗口时，发现服务器中的某个共享目录有时可以打开，但有时又不可以打开，这种现象到底是由什么原因引起的呢，又该如何解决呢?其实这种现象排除人为对共享目录进行设置外，很有可能是服务器的计算机名称与局域网中其他工作站的名称相同，从而容易造成服务器中的共享资源出现冲突现象。要消除这一现象，你不妨先把局域网中除了服务器以外的工作站全部先关闭，然后再逐一打开每一台计算机进行共享访问测试，一旦发现某个计算机被打开后，服务器的共享目录不能访问的话，那基本可以断定该计算机的名称肯定与服务器相同;此时你可以在该计算机的系统桌面中，用鼠标右键单击“我的电脑”图标，从弹出的右键菜单中单击“属性”命令，在其后出现的属性设置窗口中，单击“计算机名”标签，然后在如图1所示的标签页面中，修改一下计算机名称，确保新设置的计算机名称不和局域网中的任何一台计算机名称重复，这样就能保证局域网中的共享目录因计算机重名而出现冲突了。

　　图1

　　当然，要是局域网服务器的操作系统安装的是Windows 2003 Server的话，那你还要检查一下服务器中是否安装了ISA，要是已经安装的话，你不妨依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“services.msc”，单击“确定”按钮后，打开服务器系统的服务列表界面;双击该界面中的“Computer Brows”服务项目，在接着出现的服务属性界面中，将“启动类型”设置为“禁用”，最后单击“确定”按钮，这样说不定也能避免服务器中的共享目录，一会儿可以访问、一会儿又不可以访问的奇怪现象。
　　Guest关闭导致共享拒绝

　　倘若本地计算机安装的操作系统是Windows 98，而你试图访问的共享目录所在计算机的操作系统是Windows 2000，那么你在访问Windows 2000计算机中的共享目录时，肯定会遇到共享目录无法打开的现象。其实这种现象主要是Windows 2000系统在缺省状态下将Guest帐号关闭掉造成的，要想避免这一现象发生，你可以在Windows 2000系统中将Guest帐号重新启用起来就可以了:

　　首先在Windows 2000系统桌面中，依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统的组策略编辑窗口;

　　接着在该窗口中，用鼠标依次双击“本地计算机策略”、“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权力指派”项目，在对应“用户权力指派”项目右边的子窗口中，双击“拒绝从网络访问这台计算机”选项，在随后出现的如图2所示的界面中，检查一下Guest帐号是否存在，要是存在的话，你只要把它直接删除掉，再单击“确定”按钮就可以了!

　　图2
　干扰导致共享突然消失

　　还有一则更奇怪的共享访问故障，相信大家也经常遇到，那就是在局域网计算机相互之间的连接和共享都正常的情况下，通过局域网网络传输几兆容量或几十兆容量的数据时也很正常，但是一旦传输上百兆容量的数据信息时，共享目录可能就会突然消失、而且还会弹出网络资源不足的错误提示。那么这种奇怪现象到底是什么因素引起的呢，我们又该如何来应对呢?

　　其实从上面的分析我们不难看出，整个局域网既然物理连接和平时共享都是正常的，这表示局域网在硬件的连接、网络参数的设置以及软件的访问设置方面都应该是正确的，但考虑到大容量数据在网络中传输时需要对数据进行频繁读取，如果整个局域网的传输环境不是非常平稳的话，例如要是局域网线路受到干扰的话，那么局域网传输环境的平稳性就受到了破坏，那么在传输大容量数据信息时就容易出现共享突然消失的故障。

　　要想排除这样的故障，就必须对局域网的传输环境进行逐一检查;考虑到网络中的路由器、集线器以及交换机等物理设备，不大容易受到外界的干扰，所以我们应该把检查的重点聚焦在传输介质或网卡上。对于网卡来说，除了要尽可能地使用品牌网卡来提升网卡自身的抗干扰能力外，还要把网卡安装到机箱的合适位置处。例如一旦机箱结构紧凑，那么把网卡、声卡、显卡以及其他插卡紧紧地安装在一起的话，网卡就容易受到其他插卡发出的电磁波的干扰，这样网卡稳定性就会大大下降;要想提高网卡的工作稳定性，就必须让网卡安装到离其他插卡比较远的一个插槽中。

　　同样地，传输介质也特别容易受到外界电磁波的干扰，为此大家在选用传输介质时，应尽可能地使用具有屏蔽功能的介质，以避免通信信号受到外界电磁波干扰，例如五类双绞线或超五类双绞线都有电磁波屏蔽功能。此外，任何一个网络设备或计算机都应该远离电磁辐射强的设备，例如音响、电视机、高压线等，这样可以尽可能地保证局域网处于一个相对平稳的工作环境。

　　登录不当导致共享丢失

　　在局域网连接正常的情况下，以前可以访问的共享目录，现在一个都不见了的话，那十有八九是你没有进行正确登录造成的。无论你设置了Windows登陆、Microsoft友好登陆，还是Microsoft网络登录，任意一台工作站在开始启动时，都需要你正确输入登录用户名以及密码，一旦你输错了用户名或者密码，甚至直接在登陆界面中单击“取消”按钮进入到计算机系统的话，那么出现在该计算机网络邻居窗口中的所有共享目录都会丢失的。那么如何才能快速知晓自己的计算机是否已经登录过了呢?其实很简单，你只要依次打开“开始”/“注销”命令，然后检查一下“注销”命令后面是否有用户名，要是没有用户名的话就表明该系统还没有被正确登陆。此时你可以单击一下“注销“命令，让Windows系统重新启动一下，当弹出登录界面时，必须正确输入登录用户名以及密码，再单击“确定”按钮进入到计算机系统中;此时再打开网上邻居窗口时，你就能找到丢失的共享目录了。
设置不当导致共享取消

　　如果你可以正常访问局域网中其他工作站的共享资源，惟独无法访问其中一台计算机中的共享资源时，那你就要对该目标计算机的网络设置进行一下检查，看看该计算机的IP地址是否设置正确，看看是否启用了文件及打印共享功能。在检查网络设置时，可以按照如下步骤来进行:

　　首先依次单击“开始”/“设置”/“网络和拨号连接”命令，在弹出的网络连接窗口中，用鼠标双击本地连接图标，从弹出的快捷菜单中执行“属性”命令，打开网络参数设置窗口;

　　然后选中该窗口中的“Internet协议(TCP/IP)”选项，并单击一下“属性”按钮，再其后出现的界面中，就能检查到IP地址是否设置恰当了，要是不正确的话，你只要重新为其分配合适的IP地址就可以了;

　　在确保IP地址正确的前提下，再返回到如图3所示的界面，看看其中的“Microsoft网络的文件和打印机共享”选项是否已经被选中，要是没有的话，也必须将该选项选中，这样才能确保本地计算机的资源被其他人共享访问。

　　图3

　　当然，要是上面的步骤还无法让目标计算机中的资源被其他人访问的话，那你就必须从物理连接的角度，来检查一下该计算机的连通性了。检查连通性时主要包括下面内容:1、检查网卡信号灯是否闪烁，要是不闪烁的话，就表明目标计算机与集线器之间的连接不正常，此时你应该看看网线两端是否连接好，或者集线器电源是否已经打开，或者网卡安装是否正确;2、检查网卡对应的集线器端口信号灯是否正常闪烁，要是不闪烁的话，可以尝试更换通信端口;3、可以用专业工具检测网线的连同性。
共享名长导致访问出错

　　要是在本地计算机中，可以访问目标计算机中的其他共享文件夹，惟独对其中一个共享文件夹无法访问的话，那你就需要对那个目标共享文件夹的属性进行一下检查。除了目标共享文件夹的访问权限需要检查外，重点还要看一下该文件夹的共享名称是否太长，要是共享名称包含有很多字符的话，最好将其限制在8个字符以内;修改文件夹的共享名称很简单，只要你在系统的资源管理器窗口中，找到目标共享文件夹，并用鼠标右键单击该文件夹，从弹出的右键菜单中执行“重命名”命令，然后输入新的名称就可以了。此外，如果目标计算机的名称太长的话，也会对局域网的共享访问造成一定的影响。

　　端口屏蔽导致共享受限

　　有时你明明设置了共享文件夹，而且在网络连接正常的情况下，却偏偏访问不到该目标共享文件夹;出现这种现象，多半是共享文件夹所在的计算机139端口、445端口遭受到了屏蔽。要想正常访问到该目标共享文件夹，你必须解除对计算机139端口、445端口的屏蔽操作:

　　首先打开“网络和拨号连接”窗口，右击“本地连接”图标，并从快捷菜单中执行“属性”命令，在弹出的网络属性设置窗口中，单击“常规”标签，并选中对应标签页面中的“Internet协议(TCP/IP)”项目;

　　然后单击一下“属性”按钮，进入到TCP/IP协议的属性设置界面中，并单击其中的“高级”按钮，再单击高级设置框中的“选项”标签，弹出如图4所示的设置页面;继续单击该设置页面中的“TCP/IP筛选”选项，并单击“属性”按钮，在其后的设置窗口中，检查一下计算机系统是否已经启用了“TCP/IP添加筛选器”功能;要是已经启用的话，可以将“启用TCP/IP筛选”选项取消掉，这样139端口、445端口的屏蔽操作就被取消了。

图4

　　如果你是通过防火墙来屏蔽139端口、445端口的话，那你只要把防火墙程序临时关闭一下，就能正常访问共享文件夹了。如果你是通过自定义IP安全策略的方法来屏蔽139端口、445端口的话，那你可以依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，打开系统的组策略编辑界面;
依次展开该界面中的“计算机配置”/“Windows设置”/“安全设置”/“IP安全策略……”，在图5界面的右边区域中，找到对应的IP安全策略，然后将其直接删除掉就可以了。

　　图5

　　此外，对于445端口来说，你也可以通过修改注册表的方法，来快速解除对该端口的屏蔽操作;只要在打开的系统注册表编辑界面中，依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters注册表分支，在对应Parameters分支的右边子窗口中，双击“SMBDeviceEnabled”键值，在其后打开的数值设置界面中，输入数字“1”，并单击“确定”按钮就可以了。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-9-27 21:44

15楼

[ 顶部 ]

xjl520

技术员

帖子 412
精华 0
无忧币 692
积分 475
阅读权限 30

注册日期 2007-9-17

最后登录 2008-8-12

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-27 21:45　