求助 - 防毒軟體avast!掃毒問題？

[Ainsitan]

我是使用avast!防毒軟體，下面是我的問題：
電腦開機沒多久，就出現某個訊息方塊，選擇取消後，不停的出現同一個訊息，就當機了！
我重新開機後，不等待訊息出現就執行掃毒行動，經過"完整系統掃描"後，出現一些檔案顯示資訊意思是說"這些檔案無法掃描"，我選擇任何一個動作，包括"隔離""不處理""刪除""修復""，都無法套用，於是就進去防毒軟體的隔離區，但是裡面沒有任何檔案一片空白！
那些檔案似乎是在我的D碟裡面，而且副檔名我都不認識：(以下是我記憶中的)
有：
bg Body.png←其餘都是bg Body開頭而後.png
button Center.png←類似第一個.png
icon Blank.png←類似第一個.png
之後的都差不多←類似第一個.css .js
如果防毒軟體找不到病毒，是不是就是誤判？或是其他無法預測的原因？
在這種情況下，我需要做什麼行動嗎？
請各位前輩指教！

[不飛]

*.png 是圖檔，應該沒有問題，
*.js 是 JAVA 編輯檔案，這個有點問題，
有沒有誤判倒是不知道，
您可以進入控制台，資料夾選項，檢視，開啟已知的副檔名來判斷道地是不是 PNG 檔案。

建議開機的時候按 F8 按鍵進入安全模式，
直接開啟您安裝的 Avast 完整掃描。

[不知道]

作者: Ainsitan

我是使用avast!防毒軟體，下面是我的問題：
電腦開機沒多久，就出現某個訊息方塊，選擇取消後，不停的出現同一個訊息，就當機了！
我重新開機後，不等待訊息出現就執行掃毒行動，經過"完整系統掃描"後，出現一些檔案顯示資訊意思是說"這些檔案無法掃描"，我選擇任何一個動作，包括"隔離""不處理""刪除""修復""，都無法套用，於是就進去防毒軟體的隔離區，但是裡面沒有任何檔案一片空白！
那些檔案似乎是在我的D碟裡面，而且副檔名我都不認識：(以下是我記憶中的)
有：
bg Body.png←其餘都是bg Body開頭而後.png
button Center.png←類似第一個.png
icon Blank.png←類似第一個.png
之後的都差不多←類似第一個.css .js
如果防毒軟體找不到病毒，是不是就是誤判？或是其他無法預測的原因？
在這種情況下，我需要做什麼行動嗎？請各位前輩指教！

不一定!有很多種可能性
有一種可能是當您在瀏覽不安全的網站或系統出現漏洞時
這些攻擊企圖將惡意程式寫入您的系統內,但卻被防毒軟體擋住
可能是防毒軟體這方面沒有考慮周詳(也有可能是翻譯有誤)
所以它除了防止惡意程式寫入,但同時也提醒您某些檔案有問題
因此當您要掃描或移除或隔離這些檔案時,就會出現找不到的情況(因為檔案已被攔截,所以沒有寫入系統內)
所以如果確定防毒軟體已更新到最新,完整掃描也沒問題,那應該就沒問題吧

<參考>

[Ainsitan]

作者: Ainsitan

我是使用avast!防毒軟體，下面是我的問題：
電腦開機沒多久，就出現某個訊息方塊，選擇取消後，不停的出現同一個訊息，就當機了！
我重新開機後，不等待訊息出現就執行掃毒行動，經過"完整系統掃描"後，出現一些檔案顯示資訊意思是說"這些檔案無法掃描"，我選擇任何一個動作，包括"隔離""不處理""刪除""修復""，都無法套用，於是就進去防毒軟體的隔離區，但是裡面沒有任何檔案一片空白！
那些檔案似乎是在我的D碟裡面，而且副檔名我都不認識：(以下是我記憶中的)
有：
bg Body.png←其餘都是bg Body開頭而後.png
button Center.png←類似第一個.png
icon Blank.png←類似第一個.png
之後的都差不多←類似第一個.css .js
如果防毒軟體找不到病毒，是不是就是誤判？或是其他無法預測的原因？
在這種情況下，我需要做什麼行動嗎？
請各位前輩指教！

「不飛」前輩您好：
開啟了隱藏的副檔名，經過搜尋檔案後，沒有任何*.png的檔案，不知道為什麼？那我是否還可以進入安全模式完整掃瞄嗎？
「不知道」前輩您好：
檔案被攔截後，檔案會被保存在哪裡嗎？保存後的檔案是否就絕對安全？沒有寫入就代表消失嗎？
※防毒軟體時常會出現偵測到惡意程式，是否也屬於這一環節出了問題？『翻譯有誤』是指什麼意思？

[不飛]

作者: Ainsitan

「不飛」前輩您好：
開啟了隱藏的副檔名，經過搜尋檔案後，沒有任何*.png的檔案，不知道為什麼？那我是否還可以進入安全模式完整掃瞄嗎？
「不知道」前輩您好：
檔案被攔截後，檔案會被保存在哪裡嗎？保存後的檔案是否就絕對安全？沒有寫入就代表消失嗎？
※防毒軟體時常會出現偵測到惡意程式，是否也屬於這一環節出了問題？『翻譯有誤』是指什麼意思？

喊我 不飛 就好 ^^

*.png 絕對是沒有問題，因為他是圖檔，
怕的是檔案表面看起來是圖檔(因為您沒有開啟顯示副檔名)，
而您看到的是 123.png，
其實他是 123.png.exe 或是 123.png.bat 或是 123.png.js 諸如此類型的檔案，
所以 不飛 要求您顯示附檔名，

如果您的掃毒工具程式有顯示說攔截，
那就表示沒有被寫入或是執行，
所以您可以放心，

但是還是必須執行完整掃描，
因為病毒(或是木馬)有可能寫入系統註冊檔案 (reg)內，
只要是開機或是執行某個程式(例如 IE 或是上線)他就開始併發病毒的執行，
所以建議您在安全模式下完整掃描，
而且要執行所有磁區的完整掃描。

[不知道]

作者: Ainsitan

「不飛」前輩您好：
開啟了隱藏的副檔名，經過搜尋檔案後，沒有任何*.png的檔案，不知道為什麼？那我是否還可以進入安全模式完整掃瞄嗎？
「不知道」前輩您好：
檔案被攔截後，檔案會被保存在哪裡嗎？保存後的檔案是否就絕對安全？沒有寫入就代表消失嗎？
※防毒軟體時常會出現偵測到惡意程式，是否也屬於這一環節出了問題？『翻譯有誤』是指什麼意思？

您好:
大家都是在這學習的,所以我也沒有比大家強多少,前輩兩字可以省了啦
所謂的攔截是惡意程式在透過系統的指令準備將檔案寫入系統前,就被防毒軟體察覺
防毒軟體就會要求系統強制結束檔案複製,所以惡意程式並沒有順利將檔案寫入
但可能是防毒軟體設計疏忽吧,它雖然順利阻止惡意程式寫入
卻"忘了"惡意程式並未寫入而提出警告(其實我以前有用過Avast,那時的確曾遇過這樣的問題)
另一種情況是防毒軟體提出警告的意思可能是,防毒軟體向您回報它攔截了惡意程式的入侵
但顯示的訊息可能是將經由翻譯,翻得不是很好,使得"肯定句"變成"否定句"
所以訊息就變成是系統偵測到病毒
另外防毒軟體掃毒的原理是藉由比對程式碼來判定是否中毒
也就是說比對的資料越多,準確率越高,但相對的耗時就長
誤判的意思是正常程式中有某一段程式碼剛好與某些病毒的程式碼類似,所以就造成防毒軟體誤判是病毒程式

<參考>

[Ainsitan]

作者: 不飛

喊我 不飛 就好 ^^

*.png 絕對是沒有問題，因為他是圖檔，
怕的是檔案表面看起來是圖檔(因為您沒有開啟顯示副檔名)，
而您看到的是 123.png，
其實他是 123.png.exe 或是 123.png.bat 或是 123.png.js 諸如此類型的檔案，
所以 不飛 要求您顯示附檔名，

如果您的掃毒工具程式有顯示說攔截，
那就表示沒有被寫入或是執行，
所以您可以放心，

但是還是必須執行完整掃描，
因為病毒(或是木馬)有可能寫入系統註冊檔案 (reg)內，
只要是開機或是執行某個程式(例如 IE 或是上線)他就開始併發病毒的執行，
所以建議您在安全模式下完整掃描，
而且要執行所有磁區的完整掃描。

不飛您好：
請問您是否可以教小弟，如何進入安全模式掃描病毒，我從沒試過？
(麻煩請您一步一步教導如何執行)(謝謝)！

[不飛]

作者: Ainsitan

不飛您好：
請問您是否可以教小弟，如何進入安全模式掃描病毒，我從沒試過？
(麻煩請您一步一步教導如何執行)(謝謝)！

開機的時候，
看到顯示記憶體容量之後兩秒，
還是讀取跟顯示硬體資訊的時候，
按 F8 按鍵 (不確定的話就每隔一秒鐘按一下 =.=")
到最後就會顯示有許多開機的狀態讓您選擇，

只選 安全模式 四個字的就好，
不要選 安全模式 之外的其他模式，
這樣就會進入安全模式桌面，
但是在進入之前還是要等大約 10 秒左右 (或是以上)。

進入安全模式就跟正常模式一樣，
只有色彩是不相同的，
您就可以從附屬應用程式下執行 Avast! 來完整掃描，
但是掃描區域必須是所有磁區。

[不知道]

作者: 不飛

開機的時候，
看到顯示記憶體容量之後兩秒，
還是讀取跟顯示硬體資訊的時候，
按 F8 按鍵 (不確定的話就每隔一秒鐘按一下 =.=")
到最後就會顯示有許多開機的狀態讓您選擇，

只選 安全模式 四個字的就好，
不要選 安全模式 之外的其他模式，
這樣就會進入安全模式桌面，
但是在進入之前還是要等大約 10 秒左右 (或是以上)。

進入安全模式就跟正常模式一樣，
只有色彩是不相同的，
您就可以從附屬應用程式下執行 Avast! 來完整掃描，
但是掃描區域必須是所有磁區。

To Ainsitan:
現在的電腦速度都非常快,很難抓到按F8進入安全模式的點
所以我都是一開機就"猛"按F8,運氣好的話就可以進入
另外還有一個旁門左道,當然不建議使用,因為"可能"會影響系統穩定性
就是當出現Windows XP的logo時,就按reset讓電腦重新開機
這樣系統就會認為系統不正常結束,而出現進入安全模式的選單
所以除非您是真的無法順利按F8,否則還是不要使用

<參考>

[Ainsitan]

作者: 不飛

開機的時候，
看到顯示記憶體容量之後兩秒，
還是讀取跟顯示硬體資訊的時候，
按 F8 按鍵 (不確定的話就每隔一秒鐘按一下 =.=")
到最後就會顯示有許多開機的狀態讓您選擇，

只選 安全模式 四個字的就好，
不要選 安全模式 之外的其他模式，
這樣就會進入安全模式桌面，
但是在進入之前還是要等大約 10 秒左右 (或是以上)。

進入安全模式就跟正常模式一樣，
只有色彩是不相同的，
您就可以從附屬應用程式下執行 Avast! 來完整掃描，
但是掃描區域必須是所有磁區。

不飛和不知道你們好：
我按F8後，出現兩個選項─
1.CDROM：4M-PIONEER DVD-RW DVR-21
2.SATA：4S-Hitach HDT721010SLA360
我選擇2(只是不知道是否安全模式？)
進去後，執行兩種掃毒：1.完整系統.2.選擇要掃描的資料夾(全選了)
結果不相同─
2.執行後─空白
1.執行後─出現和之前的*.png *.js ...等等，錯誤：壓縮檔被密碼保護
重開機返回原來電腦一般模式後，出現以下訊息方塊：
IE(簡寫) 指令密碼錯誤
行：1
字元：1
錯誤：'google_ad_width' 未被定義
程式碼：0
URL：http://pagead2.googlesydication.com/pagead/show_ads.js
要繼續執行這個網頁上的指令嗎？
yes or no
我選擇no

[不飛]

1 :
開啟 Google 瀏覽器，把所有瀏覽資料(包含 Cookie) 通通刪除。
2 :
關閉 Google 瀏覽器。
3 :
重新開啟Google 瀏覽器。
4 :
正常開機下，視窗下完整掃描您的所有磁區。

備註 :
不確定您是否正確進入安全模式，
可以確定的是您的病毒是藏在瀏覽器的瀏覽資料內，
而且您的掃毒工具程式已經成功阻擋。

[不知道]

作者: Ainsitan

不飛和不知道你們好：
我按F8後，出現兩個選項─
1.CDROM：4M-PIONEER DVD-RW DVR-21
2.SATA：4S-Hitach HDT721010SLA360
我選擇2(只是不知道是否安全模式？)
進去後，執行兩種掃毒：1.完整系統.2.選擇要掃描的資料夾(全選了)
結果不相同─
2.執行後─空白
1.執行後─出現和之前的*.png *.js ...等等，錯誤：壓縮檔被密碼保護
重開機返回原來電腦一般模式後，出現以下訊息方塊：
IE(簡寫) 指令密碼錯誤
行：1
字元：1
錯誤：'google_ad_width' 未被定義
程式碼：0
URL：http://pagead2.googlesydication.com/pagead/show_ads.js
要繼續執行這個網頁上的指令嗎？
yes or no
我選擇no

抱歉!
您按到的是您電腦BIOS的開機選單
因為您的電腦是設定按F8啟動開機選單
1.CDROM：4M-PIONEER DVD-RW DVR-21:表示要由光碟機開機,若光碟機裡的光碟片可以開機,那系統就會以光碟開機
2.SATA：4S-Hitach HDT721010SLA360:從硬碟開機,所以您應該選擇此項,然後繼續猛按F8

不然您就必須等到開機後,偵測畫面消失後,再按F8(但速度要快,不然Windows Logo很快就是出現)
PS:如果您在選擇第2項後,沒有繼續按F8,那您應該沒有進到安全模式
進到安全模式畫面是螢幕四個角落會顯示安全模式的字樣,且螢幕解析度差

<參考>

[Ainsitan]

作者: 不飛

1 :
開啟 Google 瀏覽器，把所有瀏覽資料(包含 Cookie) 通通刪除。
2 :
關閉 Google 瀏覽器。
3 :
重新開啟Google 瀏覽器。
4 :
正常開機下，視窗下完整掃描您的所有磁區。

備註 :
不確定您是否正確進入安全模式，
可以確定的是您的病毒是藏在瀏覽器的瀏覽資料內，
而且您的掃毒工具程式已經成功阻擋。

不飛：
關於1~4步驟，該如何操作，請您指導？(我是用火狐瀏覽器)
謝謝

[Ainsitan]

作者: 不知道

抱歉!
您按到的是您電腦BIOS的開機選單
因為您的電腦是設定按F8啟動開機選單
1.CDROM：4M-PIONEER DVD-RW DVR-21:表示要由光碟機開機,若光碟機裡的光碟片可以開機,那系統就會以光碟開機
2.SATA：4S-Hitach HDT721010SLA360:從硬碟開機,所以您應該選擇此項,然後繼續猛按F8

不然您就必須等到開機後,偵測畫面消失後,再按F8(但速度要快,不然Windows Logo很快就是出現)
PS:如果您在選擇第2項後,沒有繼續按F8,那您應該沒有進到安全模式
進到安全模式畫面是螢幕四個角落會顯示安全模式的字樣,且螢幕解析度差

<參考>

不知道您好：
安全模式下掃毒後，發現有一項不相同─
1.完整系統：出現*.png *.js ...等等，錯誤：壓縮檔被密碼保護
2.選擇要掃描的資料夾(全選了)：同1(之前2是空白)
不過還要等不飛回覆，我再操作不飛所說的步驟(關於google瀏覽器)，之後再請教你們兩個，謝謝關照！

[不飛]

作者: Ainsitan

不飛：
關於1~4步驟，該如何操作，請您指導？(我是用火狐瀏覽器)
謝謝

開啟火狐，
上方工具列的工具，然後選清除最近歷史的資料，

迸出視窗後，通通選取，再按確定。