2011年5月30日 星期一

EasyBits Go - Skype病毒移除方法

今早很巧的MIS朋友說出現了一個SKYPE病毒,結果不久後公司就有同仁中了...冏...
找了找處理方法
有需要的朋友可參考:

.原文出處:http://www.contrapositivediary.com/?p=1952
 完整的移除方法:
  1.更改Skype設定[功能]→[設定選項]→[進階]的「自動啟動外掛軟體)」不要勾選。
  2.關閉Skype(請由右下角系統Skype圖示按右鍵[結束])。
  3.游標在下方的工具列按滑鼠右鍵叫出「工作管理員」,檢查「處理程序」裡面看是否有
  EasyBitsGO.exe 程式在記憶中,如果有的話將此程序[結束處理程序]。
  4.再次確認 SkypePM.ex 也沒有在執行,如果有的話一樣結束它。
  5.你可以到新增移除程式裡面移除「EasyBits GO」,你會發現無法移除,
  這就是我們會說它是流氓軟體的原因。
  6.由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的
  「Easybits GO」資料夾刪除。
  如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱
  \AppData\Roaming」(系統要開啟顯示隱藏檔),或者將「C:\使用者\All Users\Application Data\
  Easybits GO」貼到網址列,再將裡面的檔案全部刪除。
  7.再找到「Documents and Settings\你的使用者名稱\Application Data」
  將裡面的「Easybits GO」資料夾刪除。
  如果你是Vista/Win7系統,將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到
  網址列,再將裡面的檔案全部刪除。
  8.將「Windows/Prefetch」裡面的「EASYBITSGO.EXE-364DAFD6.pf」刪除。
  9.我的電腦按右鍵[搜尋]→[所有檔案和資料夾]→搜尋檔名輸入「ezPMUtils.dll」再按[搜尋],
  將找到的檔案通通都刪除(Win7在我的電腦右上角的「搜尋電腦」)。
 10.如果你會編輯登錄表的話,手動將「HKEY_CURRENT_USER/Software/EasyBits」整個刪除,
  不會的話用CCleaner清道夫也可以自動清除(編輯登錄表有一定程度的風險,
  一般人建議用CCleaner來清就好)。
 11.電腦重開機。
 12.最後更新防毒程式病毒碼並執行全系統掃毒。
 
 
 
補充說明:
 .有人反應檔案刪不掉,那是因為程式還有記憶體中,所以請確認記憶體中的執行程序
  (用工作管理員)已經關閉。
 .你也可以上網搜尋 Unlocker 這個程式來刪檔案。
 .你也可以試著重開機按[F8]進「安全模式」來刪檔案試試看。
 .再不行用 Ubuntu 開機光碟一定可以刪掉檔案。
 .Win7無法進入Application Date資料夾,用 Ubuntu 光碟開機一定就可以。
 .修改登錄看不懂的就不用理它,檔案刪除了之後用CCleaner就可以自動清除了
 .有人說奇摩網頁有許多的空白,那是因為你的Adobe Flash Player壞掉了,所以請你先用
  新增移除程式將它移除,重開機後先刪除相關機碼或是用CCleaner清登錄檔,
  之後再到 Adobe 官網重新安裝,真的還是不行那就只能用不是 IE 的瀏覽器了。
 
原文連結:http://gordon168.tw/?p=450
 
     

沒有留言:

張貼留言