請問我是不是中毒了~?
 

Microsoft Windows XP [版本 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\銘祐>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP kinco:smtp 3721.com:0 LISTENING
TCP kinco:http 3721.com:0 LISTENING
TCP kinco:epmap 3721.com:0 LISTENING
TCP kinco:https 3721.com:0 LISTENING
TCP kinco:microsoft-ds 3721.com:0 LISTENING
TCP kinco:1025 3721.com:0 LISTENING
TCP kinco:1026 3721.com:0 LISTENING
TCP kinco:1030 3721.com:0 LISTENING
TCP kinco:1110 3721.com:0 LISTENING
TCP kinco:1125 3721.com:0 LISTENING
TCP kinco:4193 3721.com:0 LISTENING
TCP kinco:netbios-ssn 3721.com:0 LISTENING
TCP kinco:microsoft-ds wbar8.wdc2-4.28.170.120.wdc2.dsl-verizon.net:137
9 ESTABLISHED
TCP kinco:microsoft-ds 0-2pool228-33.nas23.los-angeles2.ca.us.da.qwest.
net:2660 ESTABLISHED
TCP kinco:microsoft-ds adsl-67-118-19-180.dsl.sntc01.pacbell.net:4283
ESTABLISHED
TCP kinco:microsoft-ds 218-166-34-32.dynamic.hinet.net:2930 ESTABLISHE
D
TCP kinco:4193 66.102.7.104:http ESTABLISHED
TCP kinco:4195 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4196 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4200 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4205 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4210 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4213 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4222 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4224 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4227 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4230 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4239 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4242 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4249 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4256 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4257 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4268 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4274 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4275 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4276 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4278 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4282 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4284 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4295 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4308 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4324 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
TCP kinco:4347 ip-195-84-56-61.rev.dyxnet.com:http TIME_WAIT
UDP kinco:epmap *:*
UDP kinco:microsoft-ds *:*
UDP kinco:isakmp *:*
UDP kinco:1027 *:*
UDP kinco:1035 *:*
UDP kinco:1057 *:*
UDP kinco:1990 *:*
UDP kinco:3456 *:*
UDP kinco:3932 *:*
UDP kinco:4175 *:*
UDP kinco:ntp *:*
UDP kinco:4186 *:*
UDP kinco:ntp *:*
UDP kinco:netbios-ns *:*
UDP kinco:netbios-dgm *:*
UDP kinco:ntp *:*

請問我是不是中毒了? :confused:

這樣看不太出來，
最簡單方法，防火牆裝一來。(硬體/軟體都可以。)

有喔~防火牆我都有裝喔~

不算是中毒，關鍵port沒看到，

<猜的，參考>

p.s.最後執行的時候，開了哪些網頁？

我是HINET的喔~但是我看到3721.com...

中木馬程式，登錄檔有被修改，用間諜程式或清除木馬程式掃除一下

這是我的處理程序清單~:56gtyhu:~
居然有dllhost...=.=" :leythesc:

協定是 TCP
本地端是 kinco:smtp
遠端IP是 3721.com:0
狀態是 LISTENING

的確是有對 3721.com 鄰聽狀態

3721 好像是那個惡名昭彰的 瀏覽器幫手(網絡實名)
用 goolge 找找看專門的 解除工具

有dllhost，這沒問題；

有安裝多語瀏覽或其相關軟體嗎？(支援簡體碼)

再到控制台→移除。