Re: [問題]奇怪!這幾天電腦下載後的檔案都會消失!!?

作者: denhardt007 (藍色的天空很美)   2015-03-05 15:34:07
※ 引述《wugilin (吃素很好!!慈悲救世!!)》之銘言:
: 1. 敘述問題:
: 前幾天每次開啟Firefox 自動連上首頁 YAHOO奇摩台灣時,我的ESET 4.x版本都會出現
: 下面這些警告,在此列舉3個,其中開頭http改為hxxp,避免網友誤點中毒...@@
: PS.危險警告!!請勿點選or複製前往以下帶有木馬的網址!!
: HTTP 過濾器
: 1.hxxp://htmlverifier.com/addons/js/mo.js?r=5553341539 "JS/Kryptik.I 木馬"
: 連線中止 存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 2.hxxp://htmlverifier.com/addons/tr/config.txt?r=2435047536 "JS/Kryptik.I 木馬"
: 連線中止 - 已隔離 存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 3.hxxp://shrinery.net/hp/?q=S1s1Lj7XAAnKYTVNPRxwPIrP3jzBFuUvPFjewtyl84igz+62hV
: Hamrgu39cq+GEySQKQBtOtDMTpCPvfELzSMWFoSI5wioMIFtWl040Qhb53BZwH7RSUdYy+U8/T5oc8
: +PWivLRK0djCMrW3tulIgf8S5G4tOnXhxJtbqdm5bcH1mBWiIUSPzNYr5hjc&external_id=14233
: 30103093808611
: "Win32/Adware.MultiPlug.EP 應用程式 的一個變種" 連線中止 - 已隔離
: 存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: ======================================================
: 雖然我的ESET 有偵測到 也隔離 但是卻無法成功殺除!!
: 然後 再上網過沒多久時 就會自己跳出新的廣告視窗分頁 大部分是線上色情遊戲網站@@
: 後來這2天就出現 很奇怪、靈異的現象
: 就是我下載完的檔案 包括 文字檔 程式檔 等,下載後都通通找不到!?
: 下載完的文件夾壓縮檔 在解壓後的檔案文件夾 也會找不到!?
: 但我要在同樣位置重新建立ㄧ樣名稱的資料夾 or 下載同一個檔案時
: 電腦卻跟我說已經有相名名稱的資料夾or 檔案存在
: 再把剛下載完 在檔案總管還看的到檔案時..要複製到別的槽時,卻出現檔案不存在之訊息!?
: 真不知道怎麼回事啊! 我確定我資料夾沒有隱藏 把顯示隱藏資料夾選項點開
: 我的任何一個電腦檔案 也無法複製到USB隨身碟了!!@@
: 後來更扯,昨天發現 我的電腦硬碟每個分割槽的原本自建名稱
: 通通變成 "本機磁碟"...XD
: 2. 系統資料:
: win 7 64 專業版
: 使用的防毒軟體 ESET NOD32 4.26版 每天自動更新2次以上最新病毒碼
: 防火牆:COMODO 中文 8.0版
: 3. 分析報告:
: Combofix報告:http://pllab.cs.nthu.edu.tw/~scchi/upload/42271.txt
: Hijackthis :http://pllab.cs.nthu.edu.tw/~scchi/upload/42270.txt
: SRENG :
: (程式載點:已失連 故省略!!
: 防毒軟體報告:http://pllab.cs.nthu.edu.tw/~scchi/upload/42272.txt
: 以上,懇請大家幫忙看看 是何方妖孽(木馬)在我電腦 肆虐作怪...XD
: 感激不盡!!
在此請教大家
原本小弟我的電腦 中毒現象 已如先前發文中所述 透過Combofix、Hijackthis
spybot、HitmanPro連線掃毒等 掃描清除一些可疑木馬後 恢復正常
但是這幾天 卻又發現 我的電腦 又出現 每次從網路上下載來的任何檔案都會找不到!?
除非要再重新下載 才會再下載視窗 看到原本下載過的檔案....
只是 這次我的防毒軟體和ESET 都掃不到之前的木馬呀!?
請教大家 這種奇怪現象 是重了病毒還是木馬or 我的硬碟出了問題呢!?
不知怎麼會這樣說!!?
希望能給予意見!!
感激不盡!!
作者: fatstan (DPJ)   2015-03-06 08:32:00
去google你的問題吧
作者: denhardt007 (藍色的天空很美)   2015-03-06 22:37:00
感謝fatstan大熱心建議! 我後來發現好像是瀏覽器問題
作者: xvid (DivX)   2015-03-07 04:34:00
異空版!是你!
作者: pretzel (椒鹽卷餅)   2015-03-07 05:18:00
異空版不是出名的___嗎?
作者: kaoru7568 (鏡音俺嫁)   2015-03-07 11:51:00
關鍵字!!
作者: FantasyNova (F.N)   2015-03-07 12:44:00
異空版!是你!
作者: mmis1000 (秋月戀楓)   2015-03-08 02:48:00
他在瀏覽器版算名人呢...(負面意義的)之前還曾經洗文洗到被水桶過,在每一篇文章下面推文推銷那個異空版
作者: pretzel (椒鹽卷餅)   2015-03-09 07:33:00
之前用官方版也中毒的話 我覺得可能是你使用習慣的問題你常上大陸網站嗎? 或者不管什麼連結都點?
作者: waterblue85 (waterblue)   2015-03-12 00:49:00
之前我記得好像有一次火狐官方網站被駭客入侵置換了安裝程式吧?
作者: pretzel (椒鹽卷餅)   2015-03-12 05:29:00
那是火狐台灣社群網站被駭 不是官網 也不是駭官方程式
作者: denhardt007 (藍色的天空很美)   2015-03-12 16:37:00
感謝以上諸位大大熱心幫忙!已經成功解決問題了!!

Links booklink

Contact Us: admin [ a t ] ucptt.com