fergus62的部落格

被色情網頁綁架! 那是木馬程式(專盜信用卡密碼)不要被唬了!

[要刪資料夾!] 以mshta為例說明:

1.開始->執行>msconfig

2.在啟動頁面裡找 ，將[命令]的欄位點大一點，往下找；如果有發現一個mshta:開頭的東西， 大概都是這樣 mshta:c:\programdata\XXXX\XXXXX.hta   XXXXX代表隨機的英文字母組合。

3:也可看mshta:開頭的東西它的[位置],進登錄檔刪除

(要抄起來[命令] [位置])

解決方式

1:叫出工作管理員工作列或[ctrl+alt+del],處理程序裡面有一個mshta.exe，點選按右鍵，[結束處理程序]，確定。

2: 先將隱藏資料夾顯示出來。

方法如下：XP

工具→資料夾選項→選擇「檢視」頁籤→進階設定的畫面拉到最底，在隱藏檔案和資料夾的選單中，選擇「顯示所有檔案和資料夾」→按下確定後離開。

w7:檔案總管->組合管理->資料夾和搜尋選項→選擇「檢視」頁籤→進階設定的畫面拉到最底，在隱藏檔案和資料夾的選單中，選擇「顯示所有檔案和資料夾」→按下確定後離開。

3:到 c:\programdata\xxx, xxx代表隨機的英文字母組合。

4:裡面會有一個bg.jpg就是那個美女圖>將xxx整個資料夾刪除。

5:執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。

6.重新開機。

7.保險一點,再掃一次木馬[使用時要關閉開啟程式]

用[免費] AdwCleaner參考及下載(適用到w8)