[方案] 有關CID廣告的解決方案

看板AntiVirus (防毒)作者junorn (威廉華勒斯)時間17年前 (2008/03/10 16:28)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/1

這個O老闆以前有提到過了....不過在哪一篇我忘記了XD 最近好像又開始冒出來了所以就在提一下基本上用Hijackthis和deljob就可以解決的並不是很難的東西比較麻煩的是在要找是哪個東西啟動有問題我列兩個為例: (Hijackthis報告) O4 - HKCU\..\Run: [Meet File] C:\DOCUME~1\GreatJay\APPLIC~1\KEEPHO~1\poll delete win.exe O4 - HKLM\..\Run: [CHIN PING PHONE PILE] C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\Knob boob.exe CID廣告的特徵是在Hijackthis 04項顯示的檔案位置一定是在 c:\docume~1\%username%\appliclic~1底下而c:\docume~1就是Documents and Settings %username%是使用者登入的名稱，包含all user applic~1就是Application Data 所以上述的C:\Documents and Settings\All Users\Application Data也是有問題的項目之一而除了這個以外，他會在工作排程中執行所以除了使用hijackthis將上面類似的項次修復以外還需要將工作排程內將他起動的東西清除掉這邊有一個程式他會自動幫你清下載位置： http://home.hetnet.nl/~stefsmeenk/deljob.exe 下載之後直接執行當執行完畢之後重新開機就可以完成清除的工作了。簡單的流程我再說一次關閉系統還原 -> 不知怎麼關閉看http://support.microsoft.com/kb/310405/zh-tw 使用Hijackthis選取下列項次修復 (數字項次左邊打勾後按Fix Checked，再不懂看下方網址) http://reinfors.googlepages.com/fix1 O4 - HKCU\..\Run: [任意英文字] c:\docume~1\%username%\applic~1\任意資料夾檔案 O4 - HKCU\..\Run: [任意英文字] c:\documents and Settings\All Users\ Application Data\任意資料夾檔案修復完畢之後下載執行deljob http://home.hetnet.nl/~stefsmeenk/deljob.exe 執行後重開機以上。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155