Компьютер является широковещательным на порте 139 при запуске - Вирус?
Возможно, это не правильный форум для задавания этого вопроса, но здесь он идет. Каждый раз, когда я загружаю свою машину перспективы, прямо после входа в систему, там была расширенная задержка, пока фактический рабочий стол не появляется. Я также недавно отметил, что мои другие машины в той же сети... их антивирусный брандмауэр сообщает, что существует широковещательная передача трафика TCP на порте 139.
Я просканировал свою машину вверх и вниз для вирусов, но не смог найти любого. Кто-либо мог думать о чем-то незлонамеренном, которое могло вызывать это? Действительно ли это - особенно хорошо скрытый руткит?
2 ответа
Быстрый Google упомянутого порта поднимает это, он используется системой для совместного использования Принтера и Windows File. Попробовать в тот первый следующий раз?
О, и я не могу действительно помочь с долгим временем начальной загрузки; Windows не дает Вам диагностической информации для продолжения и никакие системные журналы для взгляда на, таким образом, Вы о застрявшем, если Ваша система не отказывает и, оказывается, высвечивает сообщение об ошибке (который Вам так или иначе удается считать, прежде чем это уйдет), который Google может определять для Вас.
Могло бы стоить установить Wireshark на другой машине в Вашей сети и видеть, каковы пакеты. Как @marcusw и @Phoshi отметили, это могло быть совместное использование окон, или это мог быть вирус, таким образом, это походит на исследование этих двух возможностей.
Какова Ваша антивирусная ситуация? Вы дали Руткиту Revealer попытка?
Что касается времени начальной загрузки, могло бы стоить открыть средство просмотра события и смотреть в Системном журнале и видеть, существуют ли какие-либо очевидные разрывы между сообщениями. Так как Вы находитесь на Vista, я полагаю, что существует некоторая достойная трассировка доступных проблем запуска согласно этой статье. Если Вы входите в его галерею изображений, автор обходит Вас посредством исследования некоторых программ, которые замедляют процесс начальной загрузки. К сожалению, у меня нет доступа к Vista или 7 компьютерам в данный момент для подтверждения.