Tuzki 發問時間: 電腦與網際網路軟體 · 10 年前

mshta.exe

最近一直跳出一個廣告

似乎是mshta.exe的程式

不過試了很多辦法都刪不掉

請教有經驗的大大

如何刪掉 ?

已更新項目:

回 DIN_KING :

我只有在處理程序看到mshta.exe

其他地方 (EX 登入編輯程式 ...) 都沒有看見此機碼

我是爬過文無法解決才發問的

希望能找到可以解決問題的高手

2 個解答

評分
  • 10 年前
    最佳解答

    依照閣下提供的SREngLOG.log及VBS指令檔來看:

    廣告視窗的確是透過登錄檔的"RUN啟動"及工作排程,去啟動 field_c2ee3f44763071f536cf927f9bd7cfd046cff880.vbs指令碼,再去執行mshta.exe播於所超連結的網址,來播放廣告視窗。

    廣告視窗圖片如下(己做馬賽克處理)↓

    圖片參考:http://imgcld.yimg.com/8/n/AB05005845/o/1611071505...

    解決方法如下:

    1.再次執行System Repair Engineer(sreng2)

    2.點選畫面的[啟動專案]/[註冊表]

    找到名字為:field_c2ee3f44763071f536cf927f9bd7cfd046cff880,數據為 C:\Users\MARS\Documents\field_c2ee3f44763071f536cf927f9bd7cfd046cff880.vbs

    點選後,按[刪除]鈕,刪除它。

    3.再點選畫面的[計畫任務]頁次4.找到計畫任務名稱:softball_c2a4536acfb50e286ed24a8695c784e897dd731d,按[管理],打開[工作排程器]

    5.於[工作排程器]點選"工作排程器程式庫"後,找到名為:"field_c2ee3f44763071f536cf927f9bd7cfd046cff880"的工作排程,點選,按右鍵/刪除。

    PS.點選後"工作排程器程式庫"後,如果看不到field_c2ee3f44763071f536cf927f9bd7cfd046cff880,請按功能表上"檢視"檢視隱藏的工作排程"確定有被打鉤。

    6.打開檔安總管依路徑C:\Users\MARS\Documents\找出 field_c2ee3f44763071f536cf927f9bd7cfd046cff880.vbs 將它刪除。

    7.請重新開機,即可解決廣告視窗的問題了。

    8.記得去[附屬應用程式]/[系統工具]執行"清理磁碟",於掃瞄檢查完成後,請確認"Temporary Internet Files"有被鉤選,按[清理]。

    祝 順利

  • 10 年前

    請搜尋CNC大的手動詳解

    2011-07-16 08:45:16 補充:

    你有爬過文?看來還爬的不夠多阿 = =|||

還有問題?馬上發問,尋求解答。