ARP网关欺骗该怎么办?

最近不知道怎么遭了,ARP网关欺骗。有时候早上起来直接能上起网,有时候要修改IP啊,修复IP啊,弄了大半天才能上起网. 最重要的是有时候很卡(是局域网,没人下载东西的情况下),而且有时候断网,我已把IP和MAC绑定了,已断网杀过毒了,杀出一个病毒.朋友的机子上有个病毒一直杀不到是隔离的.病毒名字是:Adware.Bdsearch.FD.在C盘C:\Program Files\OCINS\cnprovh.dll.
我们的网关是192.168.1.1
请那个大虾帮助。。如果能解决非常感谢一定重分酬谢。
顺便问下,我们改了网关能行吗?????

ARP_网关欺骗的解决方法可以参考以下步骤:

步骤一:安装360安装卫士。

注意:如果该机器已安装有金山卫士,先卸载之;,再安装360安全卫士。

步骤二:配置360安装卫士

1.   双击进入安全卫士软件界面

2.   单击其中的“木马防火墙按钮”,进入360木马防火墙界面.如图:

3.   检查其第8项——ARP木马防火墙是否开启,正常状态下应为图示这样为“开启”。如果为灰色“关闭”,请开启,开启后该软件就会安装ARP木马防火墙,安装完成后会提示重启。重启计算机。并进行下一步配置。

步骤三:手动指定网关IP——MAC地址

1.点击木马防火墙“设置”按钮,进入设置对话框:

2.选择“手工指定网关/DNS”项,并保存 

一定要保存!

3.手工绑定网关:选择上方的“手工绑定网关”按钮进入手工绑定网关界面:

4.在“添加保护网关IP/DNS”界面中,选择“添加网关”项,进行如下配置:

填入以下内容:

网关IP为:192.168.0.1

网关MAC为:00-23-89-e4-03-d3

填写完成后点——确定。按“保存”按钮。

5.正确配置、保存后ARP防火墙配置应如下:

步骤四:打开IE浏览器测试是否能访问互联网;

温馨提示:答案为网友推荐,仅供参考
第1个回答  2009-03-24
防范措施

正常情况下,用arp -a 命令只会看到网关信息,如:
C:\Documents and Settings\Administrator>arp -a

Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0a-f3-6d-33-fc dynamic

如果网关ip被别的计算机伪装,MAC地址就不是正常网关的MAC地址,此时你的计
算机就不能正常上网。
C:\Documents and Settings\Administrator>arp -a

Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0c-f1-e9-20-20 dynamic(注意这里的MAC已变了)
172.16.102.145 00-15-60-0c-83-f4 dynamic
172.16.102.99 00-02-55-a6-79-03 dynamic

建议用户采用双向绑定的方法解决并且防止ARP欺骗。

1、首先,获得网关的MAC地址。(在正常时,从上面可以看出172.16.102.1的MAC
地址是 00-0a-f3-6d-33-fc 。建议大家把自己网段网关的MAC地址记下来,免得在
出现问题时不知道本网段网关的MAC地址)

2、然后在DOS命令下执行以下两条命令:

1)先删除现有的MAC-->IP对应表:arp -d
2)设置静态的网关MAC-->IP对应表 : arp -s 网关ip 网关MAC
如:arp -s 172.16.102.1 00-0a-f3-6d-33-fc

执行后的的情况如下:
C:\Documents and Settings\Administrator>arp -a

Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0a-f3-6d-33-fc static (注意这里已变成
静态的)

为了省事,你还可以编写一个批处理文件rarp.bat,让计算机每次启动时就执行一
次,内容如下:

@echo off

arp -d

arp -s 本网段网关ip 网关MAC

将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。

将这个批处理软件拖到“windows--开始--程序--启动”中。本回答被提问者采纳
第2个回答  2009-03-24
1 路由器如果可以设置 设置下IP MAC绑定
2 如果路由器无此功能 所有的机器都装一个360ARP防火墙
http://www.360.cn/down/soft_down11.html
3 所有的机器本身都查杀下病毒
第3个回答  2009-03-24
装个360,在“实时保护”里把“ARP防火墙”开启就行了
第4个回答  2009-03-24
你最好进安全模式手动删除掉那个病毒,然后进注册表搜索那个病毒名,将其注册表也删除,这样病毒基本上可以清除了。
然后下载一个ARP防火墙,这样应该可以解决了。
相似回答