※ 引述《makinoyui (euphoria)》之銘言：
: 1.問題描述:前天上網不知按到什麼連結，隔天開機後螢幕右下角
: 就一直跳出廣告程式，從工作管理員關閉mshta.exe後
: 即關閉，但不久後仍會彈出，也上網查過許多知識家，
: 嘗試用了regedit、msconfig等方式皆是治標不治本，
: 刪除註冊碼或是關閉處理程序重開機後又出現，不知
: 如何是好請幫幫我...
: 2.作業系統: Win 7 家庭版
: 防毒軟體: AVAST!
: 3.報告結果:
: Combofix報告：http://ppt.cc/vCkf
: Hijackthis ：http://ppt.cc/8rWz
: SRENG ：http://ppt.cc/47@q
: 防毒軟體報告: 無掃到病毒或惡意程式
: 請幫幫我 感激不盡...
這兩行很奇怪，google有人說這個就是用來作怪的，除了登錄檔還要把檔案一起刪掉
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemBootzcj4qiaoN2b4IaiPQLHVKjDCZrvoniXN"="c:\users\格西\UserProfile\SystemBoot.lnk" [2012-02-25 908]
"RegWritezcj4qiaoN2b4IaiPQLHVKjDCZrvoniXN"="c:\users\格西\SoftRecovery\RegWrite.lnk" [2012-02-25 996]
這個也怪怪的
c:\users\格西\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
0 [2012-2-25 0]
combofix有輾掉這幾個，不知道會不會再生....
c:\users\Guest\AppData\Roaming\.#
c:\users\格西\AppData\Roaming\.#
c:\users\格西\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RegWrite.lnk
--
◢███◣
◤ ≡ _____________________________________________________
─⊙-⊙- / \
皿 _/ 看到不喜歡的女性角色就pu來pu去的傢伙 去組個pupu黨算了/
◣ ︶◢ \_____________________________________________________/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.39.27.217