這個O老闆以前有提到過了....不過在哪一篇我忘記了XD 最近好像又開始冒出來了所以就在提一下 基本上用Hijackthis和deljob就可以解決的並不是很難的東西 比較麻煩的是在要找是哪個東西啟動有問題 我列兩個為例: (Hijackthis報告) O4 - HKCU\..\Run: [Meet File] C:\DOCUME~1\GreatJay\APPLIC~1\KEEPHO~1\poll delete win.exe O4 - HKLM\..\Run: [CHIN PING PHONE PILE] C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\Knob boob.exe CID廣告的特徵是在Hijackthis 04項顯示的檔案位置 一定是在 c:\docume~1\%username%\appliclic~1底下 而c:\docume~1就是Documents and Settings %username%是使用者登入的名稱，包含all user applic~1就是Application Data 所以上述的C:\Documents and Settings\All Users\Application Data也是有問題 的項目之一 而除了這個以外，他會在工作排程中執行 所以除了使用hijackthis將上面類似的項次修復以外 還需要將工作排程內將他起動的東西清除掉 這邊有一個程式他會自動幫你清 下載位置： http://home.hetnet.nl/~stefsmeenk/deljob.exe 下載之後直接執行 當執行完畢之後重新開機就可以完成清除的工作了。 簡單的流程我再說一次 關閉系統還原 -> 不知怎麼關閉看http://support.microsoft.com/kb/310405/zh-tw 使用Hijackthis選取下列項次修復 (數字項次左邊打勾後按Fix Checked，再不懂看下方網址) http://reinfors.googlepages.com/fix1 O4 - HKCU\..\Run: [任意英文字] c:\docume~1\%username%\applic~1\任意資料夾檔案 O4 - HKCU\..\Run: [任意英文字] c:\documents and Settings\All Users\ Application Data\任意資料夾檔案 修復完畢之後下載執行deljob http://home.hetnet.nl/~stefsmeenk/deljob.exe 執行後重開機 以上。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155