鴻雁3c電腦店

OS: windows 7 (我想XP的使用者也適合這方式)
狀況:
1開機後沒多久就會出現一個色情廣告視窗~ 大致上就是說你已經加入會員要你付錢! 會有一個養眼的照片，還有倒數計時的視窗。
2.視窗的標題會是"welcome!!" 或者 "ero tube" ...等等不同的標題。
3.叫出工作管理員將其結束，等等過一下子又出現了。 

檢查方式:

1.[開始] > [執行] > [輸入]  msconfig

2.在啟動頁面裡找 ，將命令的欄位拉大一點，往下找；如果有發現一個mshta:開頭的東西，就八九不離十了。

 
3.大概都是長這樣 mshta:c:\programdata\XXXX\XXXXX.hta   XXXXX代表隨機的英文字母組合。(請抄起來)

解決方式
1.叫出工作管理員，ctrl+alt+del  ， 處理程序裡面有一個mshta.exe，點選按右鍵，>結束處理程序樹狀目錄，確定。

2.到 c:\programdata\XXXX   XXXXX代表隨機的英文字母組合。(programdata為隱藏的資料夾，需先顯示隱藏的資料夾。)
3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖，BINGO!!
4.將整個資料夾刪除(shift+del)。
5.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。
6.重新開機。
7.確認是否開機後已完成移除。

後注: 關於mshta.exe

mshta.exe 這個檔案是正常檔案，是屬於系統用來執行 hta 的檔案，常用於離線式收信中瀏覽信件時呼叫使用，或者許多軟體的說明檔案，為了方便

使用者閱讀寫成網頁模式，時使用。

卻被病毒運用來執行惡意程式，通常會呼叫這個程式指向惡意的網站並執行....