色情廣告視窗移除
資料來源
http://blog.xuite.net/webqos/blog/66440639
狀況:
1開機後沒多久就會出現一個色情廣告視窗~ 大致上就是說你已經加入會員要你付錢! 會有一個養眼的照片，還有倒數計時的視窗。
2.視窗的標題會是"welcome!!" 或者 "會員註冊成功" ...等等不同的標題。
3.叫出工作管理員將其結束，等等過一下子又出現了。
檢查方式:
1.開始->執行>msconfig
2.在啟動頁面裡找 ，將命令的欄位拉大一點，往下找；如果有發現一個mshta:開頭的東西，就八九不離十了。
3.大概都是長這樣 mshta:c:\XXXX\XXXX\XXXXX.hta XXXXX代表隨機的英文字母組合。PS:資料夾的位置要記起來。
解決方式
1.叫出工作管理員，ctrl+alt+del ， 處理程序裡面有一個mshta.exe，點選按右鍵，>結束處理程序樹狀目錄，確定。
2.到 c:\XXXX\XXXX XXXXX代表隨機的英文字母組合。(XXXX為隱藏的資料夾，需先顯示隱藏的資料夾。)
3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖，BINGO!!
4.將整個資料夾刪除(shift+del)。
5.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。
6.重新開機。
文章標籤
全站熱搜
懷孕日記 (3)
請你註明 資料來源 http://blog.xuite.net/webqos/blog/66440639
抱歉，已經註明資料來源。
2.到 c:\XXXX\XXXX XXXXX代表隨機的英文字母組合。(XXXX為隱藏的資料夾，需先顯示隱藏的資料夾。) 3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖，BINGO!! 4.將整個資料夾刪除(shift+del)。 5.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。 以上程序不會執行.請指導.謝謝您.ylong1965yahoo.com.tw
謝謝大大 以解決 我自己是使用WIN8 自己找到檔案位置有兩種開法 1.開工作管理員找啟動 有一個數字的 2.我的病毒位置是在programdata然後找 更改日期最近的 會有幾個看不懂的 點進去看如果有那個噴鼻血的美女圖那就刪他了
我的win8在工作管理員裡根本找不到sh什麼的 就土法煉鋼，到C槽打開顯示隱藏檔案，programdata，找到大約中毒時間的檔案全部打開確認，其實很明顯拉裡面有一張糞圖，把整個糞圖的資料夾刪掉，這樣就搞定了。不過開機時還是會跳一個空視窗出來，這我還在研究，處理完再補囉~ 幫幫大家，也幫助可能在中地雷的未來的我QQ
我也是 win10 介面，提供我的方式給大家參考 1. 直接開啟工作管理員，點選處理程序 2. 靜候色情廣告彈出，彈出後，工作管理員的處理程序欄位會多跑出一個程式(應該會顯示在最前面 應用程式的部分) 3.程式名稱是Microspft之類的 然後他有一個隱藏序列點開，"welcom!!!"字樣應會出現 4.對welcome點擊右鍵，選擇「移至詳細資料」 5. 再到詳細資料選項，這時應該可以看到程式露出mshta原形了 6.對mshta程式按右鍵，選擇「顯示所在資料夾」，找出他在programdata的確切位置 (但進行這個步驟，要注意programdata是否有隱藏 要先讓它顯示) 7.找到後直接整個資料夾刪去 8.對mshta點選右鍵，按結束工作樹狀圖。done。 其實是誤打誤撞用成功的，不知道有沒有錯刪甚麼東西。因為我使用網路上的方法都沒辦法消除，這麼做才真正解決。 因為用掉了所以有些東西是憑印象寫的，如果有講錯指令名稱請包涵。
感謝你的分享~~XD
*****