作者aji6xu4 (傲雪)
看板AntiVirus
標題[求救] 副檔名及隱藏的檔案隱藏不了
時間Sat Mar 29 22:16:07 2014
1. 敘述問題：
各位大大好，小弟目前在當兵，上周電腦還沒有此問題，本周回來後無意間才發現的
可能是弟妹在用電腦時亂插隨身碟或亂載東東所造成的
情況是這樣子的，今日在使用電腦的時候，突然發現，副檔名都跑出來了
想說可能是被弟妹們調到所以去資料夾選項選還原預設值(也就會自動勾選隱藏副檔名)
但是按套用及確定後，桌面上的檔案副檔名並未消失
再次開啟資料夾選項去看，隱藏已知檔案類型的副檔名 及
不顯示隱藏的檔案、資料夾或磁碟機的兩個選項都沒有被勾起來
手動打勾後再按套用，依然無效
當下反應應該是中毒了，而剛好我也插著外接的1T硬碟，就用全系統掃描
看是否為硬碟的病毒或電腦本身的病毒
另外看了一下防毒軟體的防火牆
它每半小時就顯示 已封鎖連接埠掃描行為
(細節：系統偵測到連接埠掃瞄作業並加以封鎖。)
然後本機IP跟遠端IP不一樣，這樣是正常的嘛?
2. 系統資料：
系統是W7 旗艦版 64位元 SP1
防毒軟體是bitdefender total security 2014
3. 分析報告：
ComboFix：
報告：
http://ppt.cc/pDWJ
Hijackthis ：
報告：
http://ppt.cc/VpiE
防毒軟體報告：
SREng：
報告：
http://ppt.cc/yfwk
防毒軟體的報告：
http://ppt.cc/6FLa
附上四份報告
另外昨晚把外接硬碟拔掉後，在實施一次嚴謹的系統性掃描，之後發現無毒
再將桌面上一些不要的檔案刪除後(上周放假時載的)，在試一次
竟意外地發現可以隱藏副檔名了0.0
不曉得是外接硬碟關係還是那幾個檔案的關係，但那幾個檔案用比特凡德掃沒問題呀@@
再麻煩各位大大幫忙了0.0
所載檔案連結：
http://ppt.cc/oLvP
然後插上外接硬碟目前是沒有再出現問題
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.38.102.19
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1396102569.A.E4B.html
※ 編輯: aji6xu4 來自: 114.38.102.19 (03/29 22:21)
1F：→ ra065311:請補上其他兩份報表 03/29 23:30
※ 編輯: aji6xu4 (114.38.105.114), 03/30/2014 09:09:57
2F：→ ra065311:那幾個檔案？ 如果方便的話 請將檔案放在同一個資料夾 03/30 09:20
3F：→ ra065311:然後製成壓縮檔上傳上來 03/30 09:20
4F：→ ra065311:另外再插上外接硬碟時會再發生問題嗎? 03/30 09:22
※ 編輯: aji6xu4 (114.38.108.117), 03/30/2014 11:05:46
※ 編輯: aji6xu4 (114.38.108.117), 03/30/2014 11:11:29