24小时热门版块排行榜    

查看: 516  |  回复: 12
当前主题已经存档。

simple2007

银虫 (著名写手)

[交流] 其他用户登录到这台计算机,关闭Windows会使他们丢失数据,您要继续关机吗

每次有事外出的时候把电脑待机.回来之后有时不再需要用电脑了,就关闭电脑,可是此时关闭电脑时会提示:"其他用户登录到这台计算机,关闭Windows会使他们丢失数据,您要继续关机吗?".
我的电脑就一个用户(管理员),来宾账户和Administrator均已经停用.用瑞星杀毒和防火墙,360安全卫士杀毒也没有发现木马和病毒啊.我是局域网用户.系统也不断的再安装补丁,修补漏洞.
到底是什么原因啊?是不是我的电脑被别人给操纵了,是木马或者黑客入侵?
感觉非常恐怖啊!别的用户都登陆了自己的计算机?
请高手给予解答.由于是菜鸟,请尽可能解答的详细些!
谢谢!

» 猜你喜欢

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nucleus01

至尊木虫 (著名写手)

小木虫北庭节度使

可能是你的打印机或某些目录设成了共享,取消共享试试。局域网的机器常会遇到这个问题,不一定是别人侵入了。
爽是要付出代价的!
2楼2007-12-22 15:37:56
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lilvjun

金虫 (小有名气)


simple2007(金币+1,VIP+0):谢谢,是这样的!
由于你出去的时间长了,电脑处于待机状态,你一定是回来就直接关机才会有这样的提示.其他用户登录到这台计算机,指的就是你有一个用户已经登陆,就是你使用的那个用户,你进去系统再关机就不会提示了.属于正常现象,不用担心.
3楼2007-12-22 15:39:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lilvjun

金虫 (小有名气)

任何一台机都是这样的,并不是黑客和木马的原因,楼主放一百个心啦!
4楼2007-12-22 15:41:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fwaeni

铁杆木虫 (小有名气)

3楼正解,其实就是你登录的那个帐号
5楼2007-12-22 16:00:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

beipiaowei

捐助贵宾 (著名写手)

小木虫追风行者大耳福将


没事的,长时间不等陆就会有这种现象的。不是木马就是你自己
6楼2007-12-22 16:20:44
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

surpermen

银虫 (正式写手)

无大碍的

不放心的话

建议用SRENG扫描下你的电脑

然后把日志保存下

以回帖的方式发上来,并通知下我

帮你分析下你机器目前的健康状况
X--信心 Y--勇气 Z--责任
7楼2007-12-22 18:50:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hexuan_2000

铜虫 (小有名气)


simple2007(金币+1,VIP+0):谢谢!
两个办法

1、开始→运行→cmd 回车→输入命令
         netstat -v 回车
    在出现的活动连接地址中,查看“Local Address”这一列里下边几个端口有没出现,有的话表示有人在访问你的电脑,这时可以根据它对应的“Foreign Address”找到谁在访问你的电脑。如系不明来源的电脑,那就继续关机好了。不过要做好后续防黑工作。
    TCP139
      TCP445
      UDP137
      UDP138
2、下载tcpview软件,直接查看活动连接情况,把工具栏中间两个图标点上即变红,“解析地址”“显示未连接节点”,在列表中“本地地址”列找上边所列端口是否活动,判断与方法1相同。
http://www.crsky.com/soft/6955.html  此页面的下半部分是中文版软件下载地址。

后续工作:
禁止winxp、2k的默认硬盘共享

编辑一个注册表文件,下面是内容:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autosharewks"=dword:00000000

然后保存为 1.reg,执行后就可以取消win2000和winxp的默认硬盘共享了。

在注册表里的HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加:AutoShareServer,双字节值为0,就可以关掉盘符共享了。同时,若修改或添加AutoShareWks,双字节值为0,就可以关掉Admin共享了。
8楼2007-12-22 19:29:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cenalulu

同意3楼的看法~!!!
9楼2007-12-22 20:18:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

小班

新虫 (小有名气)

没事的,不一定是黑客的,现在的网络发展,一些p2p的程序都会这样的,比如kugoo如果别人在你的电脑上下载就会这样的
10楼2007-12-24 00:27:11
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 simple2007 的主题更新
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见