bbq490

自從我昨天在電腦內發現一個奇怪資料夾叫sexandsubmission
裡頭有個幾十kb的檔案, 我誤把它刪了去
之後瀏覽貴壇原創區帖子時發現所有圖片只顯示一點點內容, 但文字內容沒事
我嘗試去arzon日本官網, 被自動帶到另一地方http://warning.or.kr/並且出現韓文的Warning警告

不知發生什麼事, 是否我誤刪了那個文件引起呢?

20070705

應該沒問題的，論壇的圖片不會因為刪了幾個文件而讀取不出來，樓主可以試試這幾個方法：
.查看是否用了了禁止顯示圖片
.換瀏覽器，最好用firefox和chrome（主要是因為這兩個比較安全...IE不太穩定）
.清理所有關於論壇的cookies，可能電腦以為已經讀取過了就不需要讀取
希望可以幫到你

bbq490

我試左清理cookies, 也試了用IE 或 google chrome 2個不同瀏覽器也無法登入arzon.jp網頁, 每次進去arzon.jp都自動被連到那個韓國網址

似乎我中了毒, 我再掃毒看

這個論壇經常有人在原創匿發片, 但他們提供的圖床全都是有病毒廣告的,

goodlk

跟误删除文件应该没有关系的吧？
因为如果新做一个系统，里面也不会有网站相关的一切资料和文件夹！
都能打开网站看里面的内容！
我估计你还是中病毒的关系！
如果浏览器，浏览每个网站都有问题，哪么多半是浏览器的加载.dll相关文件出问题了！
如果只是某些网站的话，很有可能是中毒了！

bbq490

引用:

原帖由 goodlk 于 2013-11-26 22:53 发表
跟误删除文件应该没有关系的吧？
因为如果新做一个系统，里面也不会有网站相关的一切资料和文件夹！
都能打开网站看里面的内容！
我估计你还是中病毒的关系！
如果浏览器，浏览每个网站都有问题，哪么多半是浏览 ...

暫時只有arzon.jp不能進, 被轉到warning.or.kr這個不明來歷網站
還有就是sis001原創區圖片全打不開

剛用360安全衛士掃毒抓到一個簪改網址連接, 刪了後還是有問題
之後再用hijackthis掃到以下2個奇怪文件(紅字那2項好像是什麼server連接工具)


O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: 360sdbho Class - {0F4BF955-A127-41B7-A998-369904AA2578} - C:\Program Files\360\360sd\360sdbho.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: (no name) - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360\360Safe\safemon\safemon.dll
O4 - HKLM\..\Run: [360Safetray] "C:\Program Files\360\360Safe\safemon\360Tray.exe" /start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [360sd] "C:\Program Files\360\360sd\360sd.exe" /autorun
O4 - Startup: intlname.ols
O4 - Startup: NTUSER.DAT
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ntuser.pol
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: &使用&迅雷下载 - C:\Program Files\Thunder Network\Thunder\BHO\GetUrl.htm
O8 - Extra context menu item: &使用&迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\speed_viewer1.0.2.32.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\speed_viewer1.0.2.32.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\speed_viewer1.0.2.32.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\net_monitor2.0.2.9.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\net_monitor2.0.2.9.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\net_monitor2.0.2.9.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\net_monitor2.0.2.9.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\thunder network\netmon\speed_viewer1.0.2.32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F2398E3-5234-4AF2-B029-D6649C5BAE64}: NameServer = 8.8.8.8,114.114.114.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{6F2398E3-5234-4AF2-B029-D6649C5BAE64}: NameServer = 8.8.8.8,114.114.114.114

剑鱼

听起来更像是你中毒了，你删的那个文件夹，看名字是个放成人文件的地方，不会和系统设置有关系的。

既然你换了浏览器，上不同的网站看图都是一个效果的话，得查毒试一下。另外被自动转到那个韩国网址很有可能是那个图片有问题，被人篡改了，所以把你引到韩国网址去，不谨慎的人可能就中计了

bbq490

引用:

原帖由 zhangbobo05 于 2013-11-27 12:57 发表
听起来更像是你中毒了，你删的那个文件夹，看名字是个放成人文件的地方，不会和系统设置有关系的。

既然你换了浏览器，上不同的网站看图都是一个效果的话，得查毒试一下。另外被自动转到那个韩国网址很有可能是那 ...

足足攪了2天, 終於修復了, 差點連上網都不行
真的是木馬, 而且是4隻木馬一起運作
正常用360安全衛士找不到它們, 要在安全模式下掃瞄它們才全部顯現出來
還有它們修改了我的tcpip, 把自動取得DNS伺服器改為它們固定的伺服器位址
現在全部正常了, 連arzon.jp網頁都可以看到了, 那個韓網址都消失了

都是這個論壇原創區裡頭的人害我的, 要點小圖才可看大圖,
一點下去就彈出很多廣告, 電腦都被它們暗地裡安裝木馬

wa_haha

现在的木马，病毒太多了~

tian103

这和删除那个文件没有一点关系，它又不是系统文件。
可以肯定，你中毒了，网址被重定向，定向到广告页面去了。