被木馬駭的快瘋了,求助各位大大.
 

各位大大好:
小弟在此求助各位大大們:

近半年來電腦好好的,前幾天突然開始系統變慢,吃記憶體也變多的突然多起來.
系統變的開始不穩定起來.
在 C:\ 下還看到幾個檔案:
hotmail.hta
c4.exe
c3.exe
c2.exe
c1.exe

於是就在這抓了卡巴斯基來灌:
Kaspersky Anti-Virus Personal Pro v 5.0.712 繁體中文一鍵安裝版:
http://www.slime2.com.tw/forums/showthread.php?t=180641

灌完一掃後,發現是木馬,於是乾脆就重灌回之前乾脆的系統(GHOST)後.
再掃,沒了...
不過只要ADSL一連線後,就會出現以下的警告:

http://www.freeuploader.com/out.php/i23542_1.JPG
http://www.freeuploader.com/out.php/i23543_2.JPG
http://www.freeuploader.com/out.php/i23544_3.JPG

備圖:
http://show.imagehosting.us/show/146...-1_1468847.JPG
http://show.imagehosting.us/show/146...-1_1468850.JPG
http://show.imagehosting.us/show/146...-1_1468852.JPG

說有木馬要入侵....?!
可是只要XP內建的防火牆開啟後,就不會出現了!
怎會這樣呢?! 之前N個歲月用的好好的,怎現在突然一定要開防火牆才會沒事呢?
還是說最近又流行起什麼大起的木馬病毒了?

小弟是用 XP SP2, 無灌任何防毒和防火牆(含XP內建的也關閉,為了開BT...)
去的網站也都是固定的站居多,開始出問題的前幾天也都沒逛過新站點.
所以排除被新站木馬駭到,除非是舊站被下木馬.

所以在此請有知道的大大們不吝幫幫小弟分析且如何解決這問題.
感激不盡!!

我也只是買NORTON2006用內建防火牆
抓BT都活的好好的,常看到入侵訊息被攔截也沒裡它:defft67jn
我還是固定IP耶
平常最多一個月用清木馬程式掃一掃沒發現啥問題
不過我抓BT是獨立一台電腦,很少用他上網（找種子來源外）
我猜你電腦木馬是上網其他來源由IE進入......
我不用IE好久了

剛剛看了一下您圖片中的 IP 位置，
是 Hinet ADSL 的 IP ，
換句話說，極有可能是您自己的 IP ，
您利用 P2P 工具程式，
一邊下載，一邊上傳，
被您的掃毒軟體誤判判木馬程式作祟。

建議開啟系統內建的防火牆，
雖然有可能拿到 低 IP 的下載連結速度，
但是總比一天到晚疑神疑鬼的好!

不過,看到他有出現
c4.exe
c3.exe
c2.exe
c1.exe

的檔案
我幫別人處理過類似案例
這是複合型病毒,也就是木馬和病毒裡應外合
即使清了病毒木馬還在
木馬還是會由網路召回病毒
根本是先清木馬再除病毒:n6:

http://www.slime2.com.tw/forums/showthread.php?t=130458
http://www.slime2.com.tw/forums/showthread.php?t=177281
可以掃描貼上來,叫別人幫你看....

我的作法
先安裝幾個清木馬程式,如AD-AWARE,Xoftspy,SPYBOT....等等
裝完記得要先更新病毒碼
再執行msconfig停用所有"啟動"項目
再由msconfig中的"服務"-->點選"隱藏所有microsoft服務"再按確定
重開機
執行已安裝的清木馬程式,掃完後
再上網用"趨勢免費線上掃毒"或PANDA線上掃毒.......會花點時間
清過病毒後重開機,再還原msconfig關閉的項目
再重開機
如果重開後有跳出找不到的檔案,記得抄下完整名稱
在"執行"輸入regedit-->按enter
搜尋剛剛抄下的名稱-->一一刪除（該名稱是病毒檔）
擾人的問題就解除,報告完畢
（只能解90％已知問題喔）

在安全模式下掃就好了...

如果掃的到...但殺不掉...可以使用Unlocker 1.83去刪除已被感染的檔案

建議大大您去下載 panda防毒軟體來使用,雖然開機會跑得比較慢,但是它的殺毒效果卻是百分之百,您可以用搜尋panda或是熊貓防毒軟體,免費的喔..