Re: [已解決]奇怪!這幾天電腦下載後的檔案都會消失!!?

[denhardt007 (藍色的天空很美)]

※ 引述《wugilin (吃素很好!!慈悲救世!!)》之銘言：
: 1. 敘述問題：
: 前幾天每次開啟Firefox 自動連上首頁 YAHOO奇摩台灣時，我的ESET 4.x版本都會出現
: 下面這些警告，在此列舉3個，其中開頭http改為hxxp，避免網友誤點中毒...@@
: PS.危險警告!!請勿點選or複製前往以下帶有木馬的網址!!
: HTTP 過濾器
: 1.hxxp://htmlverifier.com/addons/js/mo.js?r=5553341539    "JS/Kryptik.I 木馬"
: 連線中止  存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 2.hxxp://htmlverifier.com/addons/tr/config.txt?r=2435047536 "JS/Kryptik.I 木馬"
:        連線中止 - 已隔離     存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: 3.hxxp://shrinery.net/hp/?q=S1s1Lj7XAAnKYTVNPRxwPIrP3jzBFuUvPFjewtyl84igz+62hV
: Hamrgu39cq+GEySQKQBtOtDMTpCPvfELzSMWFoSI5wioMIFtWl040Qhb53BZwH7RSUdYy+U8/T5oc8
: +PWivLRK0djCMrW3tulIgf8S5G4tOnXhxJtbqdm5bcH1mBWiIUSPzNYr5hjc&external_id=14233
: 30103093808611
: "Win32/Adware.MultiPlug.EP 應用程式 的一個變種"    連線中止 - 已隔離
: 存取 Web 時應用程式偵測到威脅:
: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
: ======================================================
: 雖然我的ESET 有偵測到 也隔離 但是卻無法成功殺除!!
: 然後 再上網過沒多久時 就會自己跳出新的廣告視窗分頁 大部分是線上色情遊戲網站@@
: 後來這2天就出現 很奇怪、靈異的現象
: 就是我下載完的檔案 包括 文字檔 程式檔 等，下載後都通通找不到!?
: 下載完的文件夾壓縮檔 在解壓後的檔案文件夾 也會找不到!?
: 但我要在同樣位置重新建立ㄧ樣名稱的資料夾 or  下載同一個檔案時
: 電腦卻跟我說已經有相名名稱的資料夾or 檔案存在
: 再把剛下載完 在檔案總管還看的到檔案時..要複製到別的槽時，卻出現檔案不存在之訊息!?
: 真不知道怎麼回事啊! 我確定我資料夾沒有隱藏 把顯示隱藏資料夾選項點開
: 我的任何一個電腦檔案 也無法複製到USB隨身碟了!!@@
: 後來更扯，昨天發現 我的電腦硬碟每個分割槽的原本自建名稱
: 通通變成 "本機磁碟"...XD
: 2. 系統資料：
:              win 7 64 專業版
:              使用的防毒軟體 ESET NOD32 4.26版 每天自動更新2次以上最新病毒碼
:              防火牆：COMODO 中文 8.0版
: 3. 分析報告：
:          Combofix報告：http://pllab.cs.nthu.edu.tw/~scchi/upload/42271.txt
:          Hijackthis  ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42270.txt
:          SRENG       ：
:         （程式載點：已失連 故省略!!
:          防毒軟體報告：http://pllab.cs.nthu.edu.tw/~scchi/upload/42272.txt
: 以上，懇請大家幫忙看看 是何方妖孽(木馬)在我電腦 肆虐作怪...XD
: 感激不盡!!


在此請教大家
原本小弟我的電腦 中毒現象 已如先前發文中所述 透過Combofix、Hijackthis
spybot、HitmanPro連線掃毒等  掃描清除一些可疑木馬後  恢復正常

但是這幾天 卻又發現 我的電腦 又出現  每次從網路上下載來的任何檔案都會找不到!?
除非要再重新下載  才會再下載視窗 看到原本下載過的檔案....
只是 這次我的防毒軟體和ESET 都掃不到之前的木馬呀!?
請教大家 這種奇怪現象 是重了病毒還是木馬or 我的硬碟出了問題呢!?
不知怎麼會這樣說!!?
希望能給予意見!!
感激不盡!!








--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.136.155.12
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1425540850.A.C7F.html
※ 編輯: denhardt007 (220.136.153.68), 03/05/2015 22:17:55
→ fatstan: 去google你的問題吧
→ denhardt007: 感謝fatstan大熱心建議! 我後來發現好像是瀏覽器問題
後來 發現 似乎是我目前使用Firefox 免安裝異空版36.0產生的問題!?
因為我後來 使用IE 和 chrome瀏覽器  在下載 同樣檔案 存在同樣資料夾
結果就可以 正常出現 並存取了!!@@
故合理懷疑 之前用火狐瀏覽器下載的檔案 之所以會憑空消失不見
可能是此Firefox 免安裝異空版36.0自帶的附加元件 產生的問題..搞的鬼吧..XD

所以 目前排除病毒 或 木馬 等惡意程式的作祟，朝火狐瀏覽器著手!!

感謝fatstan大 熱心幫忙!!
※ 編輯: denhardt007 (118.169.59.7), 03/06/2015 22:44:34
推 xvid: 異空版！是你！
→ pretzel: 異空版不是出名的___嗎？
推 kaoru7568: 關鍵字!!
推 FantasyNova: 異空版！是你！
感謝以上幾位大大的指點....@@
小弟 會使用異空版 是之前用官方Firefox舊版28.0 不小心讓電腦中毒
而上火狐台灣官方討論區時  看到異空版的分享!看它介紹好像蠻好用的!?
才抓來使用 完全不知道異空版的任何評價說...XD
所以  幾位大大們的意思 是否為建議小弟 放棄使用這 免安裝 異空版36.0呀!?
我會在搜尋關鍵字 好好研究的!!!
真的謝謝大家!!




※ 編輯: denhardt007 (220.136.158.112), 03/08/2015 02:28:10
※ 編輯: denhardt007 (220.136.158.112), 03/08/2015 02:29:06
→ mmis1000: 他在瀏覽器版算名人呢...(負面意義的)
→ mmis1000: 之前還曾經洗文洗到被水桶過，在每一篇文章下面推文
→ mmis1000: 推銷那個異空版
→ pretzel: 之前用官方版也中毒的話 我覺得可能是你使用習慣的問題
→ pretzel: 你常上大陸網站嗎? 或者不管什麼連結都點?
推 waterblue85: 之前我記得好像有一次火狐官方網站被駭客入侵置換了
→ waterblue85: 安裝程式吧？
推 pretzel: 那是火狐台灣社群網站被駭 不是官網 也不是駭官方程式
感謝以上幾位大大熱心的意見! ...結果 果然是異空版 搞的飛機耶...><
後來 我刪除異空版 改安裝官方最新版 在自己裝防廣告附加元件
電腦就恢復正常了... 看來 那位名人網友的異空版還真是有點..零異呢.@@

回P大 您說的沒錯耶! 之前常大大陸去下載模擬器和免費遊戲破解補丁
可能不小心 點到附加木馬的網頁遊戲廣告了...XD
今後 我會小心自己的上網使用習慣的!!  感恩!!

以上，謝謝各位大大們的專業意見幫忙喔!!^^
※ 編輯: denhardt007 (220.136.154.160), 03/12/2015 16:37:15
→ denhardt007: 感謝以上諸位大大熱心幫忙!已經成功解決問題了!!
※ 編輯: denhardt007 (118.169.55.109), 03/12/2015 21:30:08