※ 引述《wugilin (吃素很好!!慈悲救世!!)》之铭言： : 1. 叙述问题： : 前几天每次开启Firefox 自动连上首页 YAHOO奇摩台湾时，我的ESET 4.x版本都会出现 : 下面这些警告，在此列举3个，其中开头http改为hxxp，避免网友误点中毒...@@ : PS.危险警告!!请勿点选or复制前往以下带有木马的网址!! : HTTP 过滤器 : 1.hxxp://htmlverifier.com/addons/js/mo.js?r=5553341539 "JS/Kryptik.I 木马" : 连线中止 存取 Web 时应用程式侦测到威胁: : C:\Program Files (x86)\Mozilla Firefox\firefox.exe. : 2.hxxp://htmlverifier.com/addons/tr/config.txt?r=2435047536 "JS/Kryptik.I 木马" : 连线中止 - 已隔离 存取 Web 时应用程式侦测到威胁: : C:\Program Files (x86)\Mozilla Firefox\firefox.exe. : 3.hxxp://shrinery.net/hp/?q=S1s1Lj7XAAnKYTVNPRxwPIrP3jzBFuUvPFjewtyl84igz+62hV : Hamrgu39cq+GEySQKQBtOtDMTpCPvfELzSMWFoSI5wioMIFtWl040Qhb53BZwH7RSUdYy+U8/T5oc8 : +PWivLRK0djCMrW3tulIgf8S5G4tOnXhxJtbqdm5bcH1mBWiIUSPzNYr5hjc&external_id=14233 : 30103093808611 : "Win32/Adware.MultiPlug.EP 应用程式 的一个变种" 连线中止 - 已隔离 : 存取 Web 时应用程式侦测到威胁: : C:\Program Files (x86)\Mozilla Firefox\firefox.exe. : ====================================================== : 虽然我的ESET 有侦测到 也隔离 但是却无法成功杀除!! : 然後 再上网过没多久时 就会自己跳出新的广告视窗分页 大部分是线上色情游戏网站@@ : 後来这2天就出现 很奇怪、灵异的现象 : 就是我下载完的档案 包括 文字档 程式档 等，下载後都通通找不到!? : 下载完的文件夹压缩档 在解压後的档案文件夹 也会找不到!? : 但我要在同样位置重新建立ㄧ样名称的资料夹 or 下载同一个档案时 : 电脑却跟我说已经有相名名称的资料夹or 档案存在 : 再把刚下载完 在档案总管还看的到档案时..要复制到别的槽时，却出现档案不存在之讯息!? : 真不知道怎麽回事啊! 我确定我资料夹没有隐藏 把显示隐藏资料夹选项点开 : 我的任何一个电脑档案 也无法复制到USB随身碟了!!@@ : 後来更扯，昨天发现 我的电脑硬碟每个分割槽的原本自建名称 : 通通变成 "本机磁碟"...XD : 2. 系统资料： : win 7 64 专业版 : 使用的防毒软体 ESET NOD32 4.26版 每天自动更新2次以上最新病毒码 : 防火墙：COMODO 中文 8.0版 : 3. 分析报告： : Combofix报告：http://pllab.cs.nthu.edu.tw/~scchi/upload/42271.txt : Hijackthis ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42270.txt : SRENG ： : （程式载点：已失连 故省略!! : 防毒软体报告：http://pllab.cs.nthu.edu.tw/~scchi/upload/42272.txt : 以上，恳请大家帮忙看看 是何方妖孽(木马)在我电脑 肆虐作怪...XD : 感激不尽!! 在此请教大家 原本小弟我的电脑 中毒现象 已如先前发文中所述 透过Combofix、Hijackthis spybot、HitmanPro连线扫毒等 扫描清除一些可疑木马後 恢复正常 但是这几天 却又发现 我的电脑 又出现 每次从网路上下载来的任何档案都会找不到!? 除非要再重新下载 才会再下载视窗 看到原本下载过的档案.... 只是 这次我的防毒软体和ESET 都扫不到之前的木马呀!? 请教大家 这种奇怪现象 是重了病毒还是木马or 我的硬碟出了问题呢!? 不知怎麽会这样说!!? 希望能给予意见!! 感激不尽!! --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.136.155.12 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1425540850.A.C7F.html ※ 编辑: denhardt007 (220.136.153.68), 03/05/2015 22:17:55 後来 发现 似乎是我目前使用Firefox 免安装异空版36.0产生的问题!? 因为我後来 使用IE 和 chrome浏览器 在下载 同样档案 存在同样资料夹 结果就可以 正常出现 并存取了!!@@ 故合理怀疑 之前用火狐浏览器下载的档案 之所以会凭空消失不见 可能是此Firefox 免安装异空版36.0自带的附加元件 产生的问题..搞的鬼吧..XD 所以 目前排除病毒 或 木马 等恶意程式的作祟，朝火狐浏览器着手!! 感谢fatstan大 热心帮忙!! ※ 编辑: denhardt007 (118.169.59.7), 03/06/2015 22:44:34 感谢以上几位大大的指点....@@ 小弟 会使用异空版 是之前用官方Firefox旧版28.0 不小心让电脑中毒 而上火狐台湾官方讨论区时 看到异空版的分享!看它介绍好像蛮好用的!? 才抓来使用 完全不知道异空版的任何评价说...XD 所以 几位大大们的意思 是否为建议小弟 放弃使用这 免安装 异空版36.0呀!? 我会在搜寻关键字 好好研究的!!! 真的谢谢大家!! ※ 编辑: denhardt007 (220.136.158.112), 03/08/2015 02:28:10 ※ 编辑: denhardt007 (220.136.158.112), 03/08/2015 02:29:06 感谢以上几位大大热心的意见! ...结果 果然是异空版 搞的飞机耶...>< 後来 我删除异空版 改安装官方最新版 在自己装防广告附加元件 电脑就恢复正常了... 看来 那位名人网友的异空版还真是有点..零异呢.@@ 回P大 您说的没错耶! 之前常大大陆去下载模拟器和免费游戏破解补丁 可能不小心 点到附加木马的网页游戏广告了...XD 今後 我会小心自己的上网使用习惯的!! 感恩!! 以上，谢谢各位大大们的专业意见帮忙喔!!^^ ※ 编辑: denhardt007 (220.136.154.160), 03/12/2015 16:37:15 ※ 编辑: denhardt007 (118.169.55.109), 03/12/2015 21:30:08