这个O老板以前有提到过了....不过在哪一篇我忘记了XD 最近好像又开始冒出来了所以就在提一下 基本上用Hijackthis和deljob就可以解决的并不是很难的东西 比较麻烦的是在要找是哪个东西启动有问题 我列两个为例: (Hijackthis报告) O4 - HKCU\..\Run: [Meet File] C:\DOCUME~1\GreatJay\APPLIC~1\KEEPHO~1\poll delete win.exe O4 - HKLM\..\Run: [CHIN PING PHONE PILE] C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\Knob boob.exe CID广告的特徵是在Hijackthis 04项显示的档案位置 一定是在 c:\docume~1\%username%\appliclic~1底下 而c:\docume~1就是Documents and Settings %username%是使用者登入的名称，包含all user applic~1就是Application Data 所以上述的C:\Documents and Settings\All Users\Application Data也是有问题 的项目之一 而除了这个以外，他会在工作排程中执行 所以除了使用hijackthis将上面类似的项次修复以外 还需要将工作排程内将他起动的东西清除掉 这边有一个程式他会自动帮你清 下载位置： http://home.hetnet.nl/~stefsmeenk/deljob.exe 下载之後直接执行 当执行完毕之後重新开机就可以完成清除的工作了。 简单的流程我再说一次 关闭系统还原 -> 不知怎麽关闭看http://support.microsoft.com/kb/310405/zh-tw 使用Hijackthis选取下列项次修复 (数字项次左边打勾後按Fix Checked，再不懂看下方网址) http://reinfors.googlepages.com/fix1 O4 - HKCU\..\Run: [任意英文字] c:\docume~1\%username%\applic~1\任意资料夹档案 O4 - HKCU\..\Run: [任意英文字] c:\documents and Settings\All Users\ Application Data\任意资料夹档案 修复完毕之後下载执行deljob http://home.hetnet.nl/~stefsmeenk/deljob.exe 执行後重开机 以上。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.68.130.155