開機後沒多久會彈出色情廣告視窗(內容為加入會員要你付費,會有一個色情照片,還有倒數計時的視窗。)每次都是同一張圖片時.
檢查方式:
1.開始->執行>msconfig
2.在啟動頁面\命令視窗中: 如果有發現一個mshta:開頭的東西,應該就是了。
3.在"命令"欄位中,大概是這種方式 mshta:c:\programdata\XXXX\XXXXX.hta
XXXXX代表隨機的英文字母組合。(先記下來)
處理方式:
1.工作管理員/處理程序裡面有一個mshta.exe,點選按右鍵,結束處理程序樹狀目錄,確定。
2.到 c:\programdata\XXXX XXXXX代表隨機的英文字母組合(就是之前記下來的部分)。
(programdata為隱藏的資料夾。)
3.裡面有一個bg.jpg檔案, 應該就是桌面彈出的色情廣告圖片,將整個資料夾刪除。
4.執行msconfig 將啟動頁面的mshta開頭的項目打勾取消掉,"確定"即可。
4.執行msconfig 將啟動頁面的mshta開頭的項目打勾取消掉,"確定"即可。
問題2:
在電腦內沒有任何的圖片檔,所以找不到,且圖案會改變,主要的差異是,mshta 是指向某個網站.
1.執行 regedit 先檢查註冊檔
大概會在下列位置找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\MSConfig\startupfolder
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
先依照問題1工作管理員/處理程序裡面有一個mshta.exe,點選按右鍵,結束處理程序樹狀目錄,確定。再執行刪除機碼。
沒有留言:
張貼留言