想請問各位大大~自從不小心點進去一個連結後每次開機都會跳出一個框框~就是什麼要付費然後限3天內的~我知道這是網路詐騙所以不加理會~現在也過三天了~但是框框還是不定時一直跳出來~啟動工作管理員按結束工作後又馬上自動回復想請問到底要如何解決讓它從此不再出現呢?謝謝!!! 2013-04-09 16:05:45 補充 他的名稱是mshta~我是從工作管理員的處理程序然後開啟檔案位置~他是在C漕的Windows的System32裡面~然後類型是應用程式~我按刪除他顯示"您可以向TrustedInstaller取得變更此檔案的權限" 然後我在工作管理員的處理程序中按結束處理程序之後~他就不會再顯示~但下次開機又一樣~我已經用卡巴斯基跟微軟線上掃毒的~但是他們都掃不到~不知道到底該如何是好><謝謝喔!!! 2013-04-10 21:20:00 補充 To:cnc_chou**** 謝謝~但是我看了一堆還是不知道怎麼操作耶... 什麼Sreng2我完全不懂那是什麼><還有什麼system repaire engineer.....不好意思可以麻煩您一步一步教我嗎><謝謝~~感激不盡!!!!! 2013-04-13 15:57:06 補充 你好~目前我已經將Ccleaner的文字檔放入skydrive的"公用"資料夾中~請問我要怎麼將檔案分享出它的連結網址呢? 謝謝 2013-04-13 15:57:54 補充 順便請問一下我是在結束那個視窗的處理程序之後才做這些事情這樣對嗎? 2013-04-14 18:39:56 補充 我用的是SDExplorer跟你說的那個是否不一樣?我按內容只有一個框顯示 公開 然後有大小還有修改日期~完全沒有可以更改還是什麼的選項~也沒有任何網址... http://ivip999.com 網友票選 cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 回答時間: 2013-04-16 20:29:34 [ 檢舉 ] 你的作業系統應為:Vista或Win 7系統(兩者之一),防毒為:卡巴斯基。方便的話,請先查閱步驟3及8,找到 utcry 資料夾,按右鍵用7-Zip將它做成壓縮檔。並將壓縮檔上傳到,SkyDrive的硬碟空間。我想下載回來研究廣告裡頭的語法。依您的CCleaner的報告檔來看,解決方法如下↓1.請先在桌面下方的工作列,空白處按右鍵/選啟動工作管理員,打開後,鉤選[顯示來自所有使用者的處理程序],找到 mshta.exe這個程式,點選後,按[結束處理程序]。(如已事先結束掉了,則省略此步驟)2.執行CCleaner 於畫面,點選[工具]/[啟動]/[Windows]3.找到程式名稱為:webutcry ,檔案位置為:C:\ProgramData\utcry\AVYA08YW.hta,(請務必記下它,請看步驟8)。4.點選後,按右邊的[刪除]鈕,將它刪除。5.點選[工作排程]頁次↓6.找到式名稱為:{00A96A81-B491-4765-B3AC-BC8016100FED},檔案位置為:"C:\Users\Carolin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\53MFIGMR\CNTVPlayer101209a[1].exe" -d7.點選後(請別點錯了哦!),按右邊的[刪除]鈕,將它刪除。8.打開"電腦"或"Windows 檔案總管",依記下的路徑位置找到C:\ProgramData\utcry\AVYA08YW.hta,將AVYA08YW.hta或utcry資料夾,刪除掉。(如找不到檔案,表示在步驟3已經刪除了)9.重新開機,就解決了成人廣告視窗了。10.記得再去執行CCleaner 的[清道夫],或者是按左下[開始]/[所有程式]/[附屬應用程式]/[清理磁碟], 務必確認 Temporary Internet Files 有鉤選,再去清除網頁暫存檔。 相關詞: 色情網站,CCleaner,quot,hta,工作管理員,卡巴斯基,Temporary Internet Files,視窗,各位大大,Zip [ 快速連結 ] 其它回答( 2 ) | 意見( 10 ) | 評論( 0 ) 發表你的評價 你的評價 加入追蹤 轉寄朋友 友善列印 看另一則問題 馬上按讚加入Yahoo!奇摩知識+粉絲團 多益700分線上測驗題庫 免費下載空姐英文教戰手冊 3分鐘立即測你的英文力! 如何不背單字學好英文? 闖過英文面試關祕笈公開! 上班族不可不知的職場秘密 相關問答 [ 網路服務 ] 請問一下成人網站也是18禁的麻?納跟色情網站不都依樣? [ 防毒防駭 ] 歷程紀錄出現色情網站 [ 網路文化 ] 請問上色情網站不好在哪? [ 網路文化 ] 網站~有關 ”色情網站” !!! [ 防毒防駭 ] 色情網站,自己跑出來?! [ 防毒防駭 ] 色情網站???中毒??? 更多 其他回答(2) 意見(10) 相關評論(0) 001 Smith ( 初學者 4 級 ) 回答時間: 2013-04-07 23:39:19 [ 檢舉 ] 不要說誤入啦~他們就是拉客黃牛那一招--強迫中獎.可是我們警察管不到-世界警察又不管1) IE工具上管理附加元件,把不必要的關關掉2) 檢查已下載的軟體,不清楚的幹幹掉3) 掃掃毒, 看能不能還原4) 真的沒辦法--重灌 002 joe ( 初學者 5 級 ) 回答時間: 2013-04-08 11:07:54 [ 檢舉 ] 你好,看你的說明,應該是中了一個FakeAV的假防毒軟體,方便的話可以提供要你購買的軟體的名稱會比較方便確認。提供你一個如何移除FakeAv的方法://7club.ithome.com.tw/article/10030658/1另外,提供你簡單的掃瞄工具:解毒快手iClean://www.trendmicro.com.tw/iclean/index.htm這個好用的工具都能修復基本的機碼,還有掃除因病毒而帶起的網頁綁架,在連結網頁中都有相關使用教學跟下載點,下載後請重開機後按F8進到安全模式底下執行這些清毒程式。最後還是要建議你時常更新Windows Update,以及安裝防毒軟體,電腦也請定期清理磁碟以及重組,可疑檔案、連結、網站不隨意執行瀏覽,養成良好的電腦使用習慣病毒問題就很難找上門囉! 參考資料: ://7club.ithome.com.tw/article/10030658/1 1 001 意見者: 三合 ( 知識長 ) 擅長領域: 影像視訊 | 多媒體應用 發表時間: 2013-04-07 20:05:00 [ 檢舉 ] 本頁右上角搜尋欄查找『金山急救箱』 002 意見者: 右手 ( 初學者 5 級 ) 發表時間: 2013-04-09 10:04:02 [ 檢舉 ] 可以用江民線上掃毒試試看.還不錯用喔. 003 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-09 18:16:25 [ 檢舉 ] mshta.exe是作業系統內建的程式,用來檢視有關.hta的網頁檔。不懂的話,別去亂刪C:\Windows\system32\mshta.exe哦!並請自行去查閱相關的範例解法↓://tw.knowledge.yahoo.com/my/my_trace?show=AB05005845#tag=mshta%3B1%3B0 004 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-11 19:45:42 [ 檢舉 ] 需看過報表,才能確認您的電腦目前的成人廣告視窗,實際上"真正執行"是在那個位置的。否則,我也只能約略知道有那些位置;但實際位置和名稱,我也猜不出來的。請去我旳知識+查閱system repaire engineer(Sreng2)的報表檔製作的教學。或者如電腦已有安裝CCleaner的話,就用它的"儲存文字檔"的功能,製作報告檔。再將它們上傳免費的硬碟空間(例如:微軟的SkyDrive),並將檔案分享出它的連結網址貼出來,方便去下載。 005 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-13 18:32:17 [ 檢舉 ] 請將檔案上傳你的SkyDrive 所在的公開資料夾,然後鉤選檔案,按右鍵/內容,會出現右窗框,按[所有人可檢梘],將列出的"網址"複製並貼出來(按完成)。PS.日後如你的檔案不再使用,可以自行[移除權限]/[完成]或直接將檔案刪除即可。 006 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-14 05:23:10 [ 檢舉 ] 問:我是在結束那個視窗的處理程序之後才做這些事情這樣對嗎?答:你可是指廣告視窗嗎?是的話,沒錯請先結束mshta.exe 的處理程序,通常情況下結束它後就不會出現。除非你遇到的是更惡劣、更流氓的廣告視窗,會重製另一個處理序出來,但在這種情形之下,通常防毒軟體廠商會將它視為惡意的AD 廣告病毒來處理了(除非防毒軟體並無它的樣本特徵碼)。沒記錯的話,我所有的範例中只遇到過一個。 007 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-14 19:24:36 [ 檢舉 ] 請由你瀏覽器連到以下↓並用你的帳戶登入並進入你的SkyDrives://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1365938399&rver=6.2.6289.0&wp=MBI_SSL_SHARED&wreply=s:%2F%2Fskydrive.live.com%2F&lc=1028&id=250206&mkt=zh-TW&cbcxt=sky 008 意見者: ♥Han♥ ( 初學者 5 級 ) 發表時間: 2013-04-15 22:47:38 [ 檢舉 ] s://skydrive.live.com/redir?resid=159752DFDC03F032!208好了謝謝:))發問快到期了你先趕快去回答那邊我幫您用最佳回答吧~至於後續的步驟就麻煩您看要如何跟您聯繫或是得知了~~謝謝喔!!! 009 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-16 09:31:17 [ 檢舉 ] 1.請先去你的發問,延長發問時間。2.稍晚會將分析及解決方法貼在回答區。 010 意見者: cnc_chou**** ( 專家 2 級 ) 擅長領域: 作業系統 | 防毒防駭 發表時間: 2013-04-16 09:43:34 [ 檢舉 ] 3.方便的話,請先檔案位置為:C:\ProgramData\utcry這個資料夾內,找到AVYA08YW.hta及它的相關檔案,將其上傳到skydrive 的硬碟空間。我想下載回來研究它裡頭的語法。 1 發表意見
arrow
arrow
    全站熱搜

    關穎罩杯 發表在 痞客邦 留言(0) 人氣()