作者kolopo (OXENMAN)
看板AntiVirus
标题Re: [求救] 色情广告跳出来
时间Wed Jan 4 11:25:18 2012
※ 引述《meletus (meletus)》之铭言：
: 1. 叙述问题：
: 小弟手贱点开色情网站，结果广告视窗一直跳出来要求付费。已爬文，
: 其他板友也有类似经验。
: 2. 系统资料：
: Win7
: 防毒：McAfee, Hinet PC-cillin
: 3. 分析报告：
: Combofix ：http://tinyurl.com/88wcgqz
: Hijackthis ：http://tinyurl.com/7rlppjs
: SRENG ：http://tinyurl.com/7seot6c
: 麻烦各位板友帮忙，感谢！！
关键字: mshta
工作管理员开起来, 看到关键字就杀
然後它的藏身处大概有两个
一是系统的Autorun
执行msconfig(开始->执行->msconfig)
"启动"里面找关键字, msconfig里可以把它停用, 实际上要
删除要看"位置"栏手动删
(Combofix看起来有删这个, 不过请亲眼确认)
另一个是系统排程
开控制台->排定的工作(手边只有XP, win7上叫什麽忘了)
一样找有执行关键字的排程, 删掉
我所知道的解法就这样了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.123.168
1F：推 meletus:msconfig无法执行，会出现"runtime error..." 01/04 19:24
2F：→ meletus:工作管理员把mshta停用後视窗有消失但是重新开机後又出现 01/04 19:24
3F：→ meletus:系统排程找不到mshta.exe啊... 01/04 19:25
4F：推 mathrew:工作管理员看的到 mshta.exe , 那就下载 process explorer 01/04 20:03
5F：→ mathrew:看 mshta.exe 这个档案在哪个目录, 直接干掉 01/04 20:03
6F：推 meletus:用process explorer 也只是暂时删掉而已... 01/04 22:02
执行regedit
开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
下面有个跑mshta的项目把它删掉
至於mshta.exe本身是windows的系统程式, 不建议删掉
不过连msconfig都无法执行, 你的系统可能还有其他问题...
※ 编辑: kolopo 来自: 1.34.2.21 (01/04 22:17)
7F：推 meletus:已解决~感谢原PO 01/06 12:10