【問題】網路卡出現2個黃色驚嘆號 (無故出現兩個 WAN 迷你連接埠,病毒？) - 第2頁

Donna · 2008-07-30, 09:44 PM

在裝置管理員中的WAN迷你連接埠，按滑鼠右鍵選內容，驅動程式，驅動程式詳細資料
請問列表中有哪幾支驅動程式?

如果有，或許可以試試看進入安全模式，把列表中的檔案先更改名稱。然後試試看正常開機之後，是否還會出現這個不正常裝置。

阿土 · 2008-07-30, 10:58 PM

引用:

作者: cgm.tw

股溝好強，我7/30搜尋來的，我今天也遇到這問題和樓主一模一樣
我採取了幾個步驟: 首先是和樓上一樣，覆蓋TCP/IP
(對了，毒都掃掉了)

所以確定此問題是中毒嗎？
可以的話順便把毒名 & 解法 po 上來造福網友
(會更改標題名稱 & 複製到病毒版 , Thanks)

若真是中毒 , 出現 WAN 迷你連接埠 (IP) 等裝置
會不會是病毒或木馬程式會自動透過 "後門" 把電腦中的資料往外送 !?

找找資料先 , 有看過的朋友 , 順便回文告知一下.

Hualien · 2008-07-30, 11:02 PM

而且開網芳分享，會發現無法使用，出現服務錯誤.
目前還沒解決方法

網路新手 · 2008-07-30, 11:40 PM

引用:

作者: hemilun

今天公司晚上收到了三台電腦都說突然無法上網
都是防毒程式沒在正常運作
我部落格的圖示跟你的很雷同
http://hemilun.blogspot.com/2008/07/blog-post_30.html
都出現WAN迷你連接埠
目前還在尋求解答
雖說重灌很快
但沒找出問題就有點不甘心

小弟碰巧有一案例可測試，做了許多動作，已恢復正常，
請你若手上還有電腦可處理的話，幫忙試一下，
1.掃毒
小弟使用xpe開機，再使用卡巴斯基掃毒(也包含額外使用USBCleaner6.0)
該有的隨身碟病毒都中了，還包含一堆木馬=_=，但研判主因應該是隨身碟病毒造成。

2.重新註冊動態連結
建一個文字檔，副檔名為 .cmd 把下列指令拷貝上去，存檔執行後重開機
REGSVR32 /S NETCFGX.DLL
REGSVR32 /S NETSHELL.DLL
REGSVR32 /S NETMAN.DLL
REGSVR32 /S RSAENH.DLL

3.開啟網路相關服務(因為原本都被關了，在系統的服務項中也打不開)
一樣，建一個文字檔，副檔名為 .cmd 把下列指令拷貝上去，存檔執行後重開機
REGSVR32 /S NETCFGX.DLL
REGSVR32 /S NETSHELL.DLL
REGSVR32 /S NETMAN.DLL
REGSVR32 /S RSAENH.DLL
NET START TCPIP
NET START NLA
NET START LMHOSTS
NET START DHCP
NET START SERVER
NET START NETMAN
NET START TAPISRV
NET START RASMAN
NET START WZCSVC

通常~若第三步能看到服務已開啟，那應該就成功了。

整個排除方式中其實又做了許多動作，沒全記下，中間還有執行了netsh winsock reset指令及winsockfix程式，但印象仍沒解決，所以應該不做也行。

以上幾步驟是小弟解決這問題的幾個重要動作，請幫忙試試是否為排除方式。感謝。

(附註：即使處理完成，wan迷你連接埠恢復正常，網路功能恢復正常，小弟也仍建議客戶重灌.......一台曾滿佈病毒、木馬的電腦用得實在不安心)

阿土 · 2008-07-30, 11:49 PM

引用:

作者: 網路新手

小弟碰巧有一案例可測試，做了許多動作，已恢復正常，

(附註：即使處理完成，wan迷你連接埠恢復正常，網路功能恢復正常，小弟也仍建議客戶重灌.......一台曾滿佈病毒、木馬的電腦用得實在不安心)

YES , 中木馬後門的機器還是重灌後更新會比較用的安心
我也是這樣建議 , 若已經有作 Ghost 還原也不用花多久時間

你知道這是什麼病毒嗎？
似乎不是很好找到確定的病毒/木馬會自動新增 Wan minport 的

網路新手 · 2008-07-31, 12:50 AM

引用:

作者: 阿土

YES , 中木馬後門的機器還是重灌後更新會比較用的安心
我也是這樣建議 , 若已經有作 Ghost 還原也不用花多久時間

你知道這是什麼病毒嗎？
似乎不是很好找到確定的病毒/木馬會自動新增 Wan minport 的

你好~很抱歉~該電腦掃出的病毒數200多個，種類粗估2~30種，
一時也沒想說找出哪種病毒造成，只想試試恢復的方法，所以沒留下記錄檔，請見諒
再附帶一提，小弟使用了卡巴、USBCleaner、趨勢的iClean及另幾種隨身碟掃毒程式掃完，
仍感覺清的仍不是太乾淨，若是我再遇上，應該就是重灌優先了。

小弟也是遇到這情形才去瞭解WAN迷你連接埠在做啥的^^"
WAN迷你連接埠本是正常電腦也會有的，只是在正常狀態下為隱藏，一些PPPOE、VPN等等功能都需要他們，
目前這狀況，病毒並不做新增，而是產生障礙，目前可直接在裝置管理員見到的應該都是原本就有安裝，
但因為功能被阻斷才變為帶驚嘆號而浮現出來的WAN迷你連接埠，後來重新註冊動態連接及開啟服務後，便恢復為隱藏狀態了。