※ 引述《jacky0928 (帥帥的肉圓)》之銘言： : 1. 敘述問題： : 如圖所示 http://ppt.cc/9,MW : 昨天手賤愛亂看亂點日文網站..有執行到東西但是忘了 : 之後就變這樣..關了廣告還是會一直跳出來 : 從工作管理員理面把mshta關掉也頂多撐個3分鐘就又跳出來 : 有爬過文了..不過還是解決不了懇請高手大大們幫忙~ : 有用Malwarebytes' Anti-Malware掃過了一樣沒用 不好意思借用一下原Po這篇 因為我也中一樣的廣告了orz||| : 2. 系統資料： : 使用的作業系統：win7 : 使用的防毒軟體：ESET NOD32 : 3. 分析報告： : combofix：http://sun.cis.scu.edu.tw/~92a39/upload/40475.txt : hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/40476.txt : EFix：http://sun.cis.scu.edu.tw/~92a39/upload/40477.txt : 麻煩高手們幫幫忙~~謝謝~~ : 廣告一直掛在那邊也不太好~~>< : 以後小弟不再手賤亂點了 看完板上的殺毒教學後 也弄了好幾款殺毒軟體但是都沒有用處只好上來求救 在原文的推文中有看到v大提到這個方法 推 ververia:去"工作排程器"找有一個名稱很長的 把它刪掉 09/21 23:48 → ververia:它會每5分鐘啟動一次 mshta http://...... 09/21 23:49 → jacky0928:感謝ver大@@...廣告不會跳出來了..T^T..謝謝~ 不過我開啟工作排程器後好像沒有看到那個名稱很長不知道是甚麼的東西>"< 在Yahoo知識+看到許多罐頭答案也沒有辦法解決這個廣告問題 肯求神人幫助 系統復原也試過了 但沒有存中毒前的日期 所以也沒有辦法用系統還原 作業系統是Win7 使用的防毒軟體是費爾托斯特 兔子 但是以上兩者都沒有掃出這個東西 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.43.155.110 ※ 編輯: bluelamp 來自: 114.43.155.110 (10/31 15:01)