Re: [問題] 請問這是中毒了嗎?

看板Trace (軟體操作討論)作者 (slsf)時間17年前 (2009/01/10 22:47), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串4/5 (看更多)
※ 引述《Sendou ()》之銘言: : 您好, 非常謝謝你的解答阿, 可是我還是有一些疑問 : ※ 引述《slsf (slsf)》之銘言: : : 類似中毒 : : 我會把這個當成 "廣告軟體" 處理,這其實是一個 "偽 AntiSpyware" : : 他會偷偷趁你開啟網頁時幫你安裝,或是讓你很容易不小心同意他的安裝 : : 然後持續跳出來叫你買他們的東西 : : 這種軟體既然會偽裝成其他正常軟體,當然就不會讓你簡單移除 : : 請試試參考面的步驟手動移除 : : 一、停止下列正在執行中的程式 : :   開啟工作管理員,如果發現有下列處理程序正在執行,請結束他們 : :    SG2008.exe : :    SG2009.exe : :    SpywareGuard.exe : 我只找得到上面這一個,其他的找不到耶, 而且一刪馬上又出現了 如果刪掉馬上出現,表示應該還有其他程式存在 這個程式偵測到檔案被停止之後又繼續啟動程式 你進入安全模式執行這些步驟試試看看看 : :    syscert.exe : :    spoolsystem.exe : :    reged.exe : : 二、備份後刪除下列檔案 : 要備分什麼呢,還有像 要刪掉的東記得備份,預防誤刪檔案 : %Windir%\reged.exe : %Windir%\spoolsystem.exe : %Windir%\sys.com : %Windir%\syscert.exe : %Windir%\sysexplorer.exe : %Windir%\vmreg.dll : 這一串東西要去哪裡找呢,我的電腦變得好怪, 一按搜尋 reged就會自己 : 重新開機...該不會出問題了吧 %Windir% 其中百分比包住的東西的就是系統變數,預設是 C:\Windows 你把前面的那串目錄丟到 "執行" 裡面,他就會幫你開啟這個資料夾了 至於搜尋的問題... 可能是程式搞的鬼,要等你都移除後才能確定 : :   SG2008.exe : :   SG2009.exe : :   %Windir%\reged.exe : :   %Windir%\spoolsystem.exe : :   %Windir%\sys.com : :   %Windir%\syscert.exe : :   %Windir%\sysexplorer.exe : :   %Windir%\vmreg.dll : :   %UserProfile%\Desktop\Spyware Guard 2009.lnk : :   %UserProfile%\Start Menu\Programs\Spyware Guard 2009\Spyware Guard 2009.lnk : :   %UserProfile%\Start Menu\Programs\Spyware Guard 2009\Uninstall.lnk : :   %ProgramFiles%\Spyware Guard 2009 資料夾含下面所有檔案 : :   %UserProfile%\Application Data\Microsoft\Internet Explorer\olesys.dll : : 三、刪除下列登錄資訊 : : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : : "SpywareGuard2009" : : 參考資料: : : http://www.eradicatespyware.net/blog/how-to-remove-spyware-guard-2009/ : : slsf -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.125.161.38
文章代碼(AID): #19QBK8vH (Trace)
文章代碼(AID): #19QBK8vH (Trace)