每次开机自动多出两个用户IUSR_SERVER/IWAM_SERVER!!!

事情经过是这样的:"10.27日的晚上我登录路由器设置,开放了我的局域网IP,刚开放之后,瑞兴就弹出对话框说是:Blaster Rpc Exloit漏洞,我打开瑞兴历史记录导出了被功击的具体情况:
攻击名称:Blaster Rpc Exloit
攻击日期          攻击来源
2006-10-27 21:04 59.35.160.183:37185
2006-10-27 21:04 59.35.160.183:46669
2006-10-27 21:08 59.35.160.183:11522
2006-10-27 21:22 59.35.65.103:4286
2006-10-27 21:44 59.190.44.88:2519
2006-10-27 21:49 59.35.72.230:1251
2006-10-27 21:51 59.35.72.230:3707
2006-10-27 22:21 59.35.12.125:2264
2006-10-27 22:27 59.35.141.253:4592
2006-10-27 22:30 59.35.22.233:4977
2006-10-27 22:32 59.35.22.233:1750
2006-10-27 22:55 59.35.161.177:43241
2006-10-28 11:17 59.35.166.83:2464
2006-10-28 11:31 59.35.28.119:3351
2006-10-28 11:36 59.35.28.119:1928
2006-10-28 11:52 59.190.185.231:1943
2006-10-28 13:23 59.35.134.79:4640
2006-10-28 13:25 59.35.64.124:4645
2006-10-28 13:26 59.35.65.101:4622
2006-10-28 13:32 59.35.65.101:1818
2006-10-28 13:40 59.188.226.124:1101
2006-10-28 14:23 59.35.14.105:1521
2006-10-28 14:38 59.35.14.105:3588
2006-10-28 15:00 59.35.13.192:3683
2006-10-28 15:00 59.35.143.93:1095
2006-10-28 15:21 59.35.13.192:3287
2006-10-28 15:23 59.35.13.192:3951
2006-10-28 15:24 59.35.13.192:4664
2006-10-28 16:13 59.35.48.178:4138
2006-10-28 16:22 59.35.33.191:4829
2006-10-28 16:34 59.35.25.122:2128
2006-10-28 16:39 59.35.25.122:1503
2006-10-28 16:40 59.35.25.122:2542
2006-10-28 16:50 59.35.9.10:3443
2006-10-28 16:56 59.35.9.10:1825
2006-10-28 17:50 59.35.21.59:1424
2006-10-28 18:32 59.35.70.190:1573
在之前第一次被攻击的时候我即可关闭了开放IP;我看了瑞兴的弹出对话框,这些IP的攻击目标是我PC的135端口,我立马在防火墙里面设置阻断访问135端口,后来,瑞兴还是不停的弹出对话框,都是在我打开网页的时候弹出的;我用Active Ports工具查看端口的连接情况,发现情况是:每次被攻击的时候是135端口,远程IP就是上面那些了,路径是"C:/WINNT/system32/svchost.exe";
接下来我运行:"net user "发现多出了两个用户,就是:IUSR_SERVER/IWAM_SERVER,他们的权限是:"guests";因为我的管理设置了密码; 我在网上找了许多解决方法可是还是没有根除,也跟系统打了补丁;第二天(28日)早上,打开电脑,打开一些网页测试一下,看是会受到RPC攻击;
我开始运行:"net localgroup"查看本机的所有用户包括隐藏的都出现了,分别是:
"*Administrators  *Backup Operrators   *Guests  *Power Users  *Replicator  *Users  "
这些都是本机的所有用户组;我再次运行:netstat -an查看谁在连接我的电脑;发现又是上面的那些IP,
访问端口还是135;我也没有办法咯,还是跟系统打补丁进行更新,29那天没有再出现RPC攻击了,不过每次开机的时候,我运行net user发现多出两个用户来"IUSR_SERVER/IWAM_SERVER"请各位朋友帮我分析一下情况!感激!