SOGO論壇

標題: [問題討論] 不小心點到惡惡意網址.. [列印本頁]

作者: k59420sall 時間: 2017-3-29 10:03:00 標題: [問題討論] 不小心點到惡惡意網址..

好像不小心點到惡意的網址現在都會自己跳出來這種A片的網頁而且右上角還沒有X可以關掉只能用管理員跳到處理程序強制關閉才行不然他還是會過一段時間就跑出來掃毒也掃不到.. 這要怎麼處理!!! 拜託大大?

附件: 病毒.jpg (2017-3-29 10:01:32, 275.72 KB) / 下載次數 8
https://oursogo.com/forum.php?mod=attachment&aid=MTMyNTYwNzh8ZGEyY2QyZTZ8MTcxNTA3MTQwNHwwfDA%3D

作者: Nicholas 時間: 2017-4-11 23:56:59

找個稍微懂電腦的幫你清一下應該就OK了
若找不到人那就自己用土法煉鋼試試~
1.把那檔案名稱先記下來(是這2個嗎? Welcome!!! 和 mshta.exe)
2.用PE系統來開機.進入PE後搜尋硬碟中的這2個檔案,直接刪除
(若沒PE系統可用那就進入Windows的安全模式來試試)
3.若順利刪除後,重新開機看看,應該會出現錯誤視窗(因為那要自動執行的檔案不見了)
4.再找一下登陸檔清理程式(如: WinASORegistryOptimizer )讓它跑一次修正一下登陸檔應該電腦就正常了

PS:方法供你參考!!決定在自己!!不負任何後果喔

作者: 海倫先弄濕 時間: 2017-4-12 09:55:11

呵呵呵
大大妳這問題  我之前才幫朋友處理過
方法給你參考..
!!!!! 確認視窗的標題會是"welcome!!" 或者 "ero tube" ...等等不同的標題!!!!
1.開始->執行>msconfig
2.在啟動頁面裡找，將命令的欄位拉大一點，往下找；在"命令" 如果有發現一個mshta:開頭的東西，就八九不離十了。
3.在"命令"大概都是長這樣 mshta:c:\programdata\XXXX\XXXXX.hta XXXXX代表隨機的英文字母組合(建議先將檔名記錄下來，後面用的到!!)
4.叫出工作管理員，ctrl+alt+del  ，處理程序裡面有一個mshta.exe，點選按右鍵，>結束處理程序樹狀目錄，確定。
5.到 c:\programdata\XXXX XXXXX代表隨機的英文字母組合(就是請你剛剛紀錄來的部分)。(programdata為隱藏的資料夾，需先顯示隱藏的資料夾。)(顯示隱藏資料夾我就不再介紹)

6.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖，BINGO!!
7.將整個資料夾刪除(shift+del)。)
8.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。記得按"確定"
9.重新開機。
10.恭喜你買杯咖啡  慶祝一下吧

作者: 龜吃零食 時間: 2018-7-24 14:57:26

不小心點到惡惡意網址筆電還原出廠設定電腦就正常了
筆電還原出廠設定 – YouTube
https://www.youtube.com/results?search_query=%E7%AD%86%E9%9B%BB%E9%82%84%E5%8E%9F%E5%87%BA%E5%BB%A0%E8%A8%AD%E5%AE%9A+

歡迎光臨 SOGO論壇 (https://oursogo.com/)