達仔 發問時間: 電腦與網際網路軟體 · 7 年前

mshta廣告事窗跳不停

日本廣告在我電腦桌面跳不停

我爬過文,但狀況都不同

System Repair Engineer報告

https://docs.google.com/document/d/1wf-PrhE8G31pUz...

爬過文也不懂

已更新項目:

To cnc:

< "C:\Windows\system32\mshta" http://f951.to-to-plan.com/dipot/U1rlG6quofNs66o2F... [File is missing]

有關係的名字應該是

Mefa60336_177215304

和這個網址吧

http://f951.to-to-plan.com/dipot/U1rlG6quofNs66o2F...

但是我找不到要刪什麼耶

我只刪了一個名為Mefa...的,除此之外還要刪什麼嗎?

2 個已更新項目:

感謝大大 我居然聽懂了~!!

但cnc大大妳只有"意見" , 就不能給你20點摟~

5 個解答

評分
  • 7 年前
    最佳解答

    爬過文也不懂,你有自己先用記事本,看過SREngLOG.log了嗎?

    是在那裡不懂,請說明清楚你操作的步驟。

    請善用[編輯]/[尋找],找出mshta,記下它的整串文字。

    再用Sreng2 到[啟動專案]/[註冊表]去找相對的文字並解決它。

    2012-08-06 15:34:14 補充:

    終於讓您找到它了,Mefa60336_177215304,刪除它後。

    去做[清理磁碟]確認[Temporary Internet Files]有鉤選,清掉暫存檔。

    請重開機就,不會出現了。

    2012-08-07 02:14:11 補充:

    爬過文有不懂,請問你自己有先用記事本,看過SREngLOG.log了嗎?

    是在那裡不懂,請說明一下你的操作步驟。

    1.善用[編輯]/[尋找],輸入mshta 找出它,記下它的整串文字。

    2.再去執行Sreng2 的SREngLdr.EXE,點選[啟動專案]/[註冊表],去找相對的文字並刪除它。

    終於讓您找到了Mefa60336_177215304 ,只需發點心思,廣告視窗不難解決。

    3.記得去做 [清理磁碟] 確認 [Temporary Internet Files] 有被鉤選,清掉暫存檔後。

    4.請重開機就,不會出現了。

  • KeyZ
    Lv 5
    7 年前

    你的報告我看不到,不過這種狀況都是機碼有被修改,也有安裝不正常的工具列軟體所造成的,因此建議你在新增或移除程式中將所有的工具列軟體移除,並可以在msconfig中找到啟動的選項,在裡面應該會有相關啟動mshta的選項,將該選項預設勾選取消,這樣就不會有問題,也可以在機碼中找到該機碼值的所在位置並刪除,也建議可以參考下述步驟完整清除機碼:

    ● 到「登錄編輯程式」裡面用「msconfig 中找到的機碼值或網址」搜尋整體機碼:

    「開始」→「執行」→輸入「regedit」之後選取「我的電腦」這個主選項之後用尋找(Ctrl+F)搜那個綁架網址,只要找到有含這個網址的機碼都刪掉,刪完了之後看看能不能解決這個綁架狀況。

    解毒快手iClean

    http://www.trendmicro.com.tw/iclean/index.htm

    這兩個好用的工具都能修復基本的機碼,還有掃除因病毒而帶起的網頁綁架,在連結網頁中都有相關使用教學跟下載點,下載後請重開機後按F8進到安全模式底下執行這些清毒程式。

  • 7 年前

    您好:

      參考如下處理方式!

    首頁綁架處理方式一、關閉所有磁碟上的系統還原

    二、線上掃病毒(木馬)

    非趨勢用戶掃毒(間諜)方式半自動化

    三、更新病毒碼(目前您在使用的防毒軟體)

    四、拔除網路線

    五、進入安全模式方式

    六、安裝防木馬軟體

    Ad-Aware Free

    清除電腦無用垃圾及登錄檔方式

    CCleaner軟體 VS Internet Explorer 清除上網記錄方便 (供參考)

    惡意軟體(程式)清除處理工具

    參考資料: 參考如上處理方式!
  • 7 年前

    Babylon Toolbar

    這個先去把它刪掉

    把你新增移除程式內的弄成圖片來看看

    我幫你看一下哪個可以先刪掉

    這樣看比較清楚

    我是建議你不如開遠端請上面那位大大幫你去移除這樣可能比較快了

  • 您覺得這個回答如何?您可以登入為回答投票。
  • 7 年前

    很高興為您解答^^

    以上這情況有可能重了廣告病毒

    建議你先換套防毒軟體

    再掃一下毒

    也可重灌(較保險)

    建議你去下載免費版的panda防毒軟體

    (不錯用)

還有問題?馬上發問,尋求解答。