Re: [问题]奇怪!这几天电脑下载后的档案都会消失!!?

楼主: denhardt007 (蓝色的天空很美)   2015-03-05 15:34:07
※ 引述《wugilin (吃素很好!!慈悲救世!!)》之铭言:
: 1. 叙述问题:
: 前几天每次开启Firefox 自动连上首页 YAHOO奇摩台湾时,我的ESET 4.x版本都会出现
: 下面这些警告,在此列举3个,其中开头http改为hxxp,避免网友误点中毒...@@
: PS.危险警告!!请勿点选or复制前往以下带有木马的网址!!
: HTTP 过滤器
: 1.hxxp://htmlverifier.com/addons/js/mo.js?r=5553341539 "JS/Kryptik.I 木马"
: 连线中止 存取 Web 时应用程式侦测到威胁:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 2.hxxp://htmlverifier.com/addons/tr/config.txt?r=2435047536 "JS/Kryptik.I 木马"
: 连线中止 - 已隔离 存取 Web 时应用程式侦测到威胁:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 3.hxxp://shrinery.net/hp/?q=S1s1Lj7XAAnKYTVNPRxwPIrP3jzBFuUvPFjewtyl84igz+62hV
: Hamrgu39cq+GEySQKQBtOtDMTpCPvfELzSMWFoSI5wioMIFtWl040Qhb53BZwH7RSUdYy+U8/T5oc8
: +PWivLRK0djCMrW3tulIgf8S5G4tOnXhxJtbqdm5bcH1mBWiIUSPzNYr5hjc&external_id=14233
: 30103093808611
: "Win32/Adware.MultiPlug.EP 应用程式 的一个变种" 连线中止 - 已隔离
: 存取 Web 时应用程式侦测到威胁:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: ======================================================
: 虽然我的ESET 有侦测到 也隔离 但是却无法成功杀除!!
: 然后 再上网过没多久时 就会自己跳出新的广告视窗分页 大部分是线上色情游戏网站@@
: 后来这2天就出现 很奇怪、灵异的现象
: 就是我下载完的档案 包括 文字档 程式档 等,下载后都通通找不到!?
: 下载完的文件夹压缩档 在解压后的档案文件夹 也会找不到!?
: 但我要在同样位置重新建立ㄧ样名称的资料夹 or 下载同一个档案时
: 电脑却跟我说已经有相名名称的资料夹or 档案存在
: 再把刚下载完 在档案总管还看的到档案时..要复制到别的槽时,却出现档案不存在之讯息!?
: 真不知道怎么回事啊! 我确定我资料夹没有隐藏 把显示隐藏资料夹选项点开
: 我的任何一个电脑档案 也无法复制到USB随身碟了!!@@
: 后来更扯,昨天发现 我的电脑硬盘每个分割槽的原本自建名称
: 通通变成 "本机磁盘"...XD
: 2. 系统资料:
: win 7 64 专业版
: 使用的防毒软件 ESET NOD32 4.26版 每天自动更新2次以上最新病毒码
: 防火墙:COMODO 中文 8.0版
: 3. 分析报告:
: Combofix报告:http://pllab.cs.nthu.edu.tw/~scchi/upload/42271.txt
: Hijackthis :http://pllab.cs.nthu.edu.tw/~scchi/upload/42270.txt
: SRENG :
: (程式载点:已失连 故省略!!
: 防毒软件报告:http://pllab.cs.nthu.edu.tw/~scchi/upload/42272.txt
: 以上,恳请大家帮忙看看 是何方妖孽(木马)在我电脑 肆虐作怪...XD
: 感激不尽!!
在此请教大家
原本小弟我的电脑 中毒现象 已如先前发文中所述 透过Combofix、Hijackthis
spybot、HitmanPro连线扫毒等 扫描清除一些可疑木马后 恢复正常
但是这几天 却又发现 我的电脑 又出现 每次从网络上下载来的任何档案都会找不到!?
除非要再重新下载 才会再下载视窗 看到原本下载过的档案....
只是 这次我的防毒软件和ESET 都扫不到之前的木马呀!?
请教大家 这种奇怪现象 是重了病毒还是木马or 我的硬盘出了问题呢!?
不知怎么会这样说!!?
希望能给予意见!!
感激不尽!!
作者: fatstan (DPJ)   2015-03-06 08:32:00
去google你的问题吧
楼主: denhardt007 (蓝色的天空很美)   2015-03-06 22:37:00
感谢fatstan大热心建议! 我后来发现好像是浏览器问题
作者: xvid (DivX)   2015-03-07 04:34:00
异空版!是你!
作者: pretzel (椒盐卷饼)   2015-03-07 05:18:00
异空版不是出名的___吗?
作者: kaoru7568 (镜音俺嫁)   2015-03-07 11:51:00
关键字!!
作者: FantasyNova (F.N)   2015-03-07 12:44:00
异空版!是你!
作者: mmis1000 (秋月恋枫)   2015-03-08 02:48:00
他在浏览器版算名人呢...(负面意义的)之前还曾经洗文洗到被水桶过,在每一篇文章下面推文推销那个异空版
作者: pretzel (椒盐卷饼)   2015-03-09 07:33:00
之前用官方版也中毒的话 我觉得可能是你使用习惯的问题你常上大陆网站吗? 或者不管什么连结都点?
作者: waterblue85 (waterblue)   2015-03-12 00:49:00
之前我记得好像有一次火狐官方网站被骇客入侵置换了安装程式吧?
作者: pretzel (椒盐卷饼)   2015-03-12 05:29:00
那是火狐台湾社群网站被骇 不是官网 也不是骇官方程式
楼主: denhardt007 (蓝色的天空很美)   2015-03-12 16:37:00
感谢以上诸位大大热心帮忙!已经成功解决问题了!!

Links booklink

Contact Us: admin [ a t ] ucptt.com