這是由網友 LuLu CHEN 所提供的資訊,我自己的Skype是沒有出現這樣子的訊息,如果你也是被強制安裝此一程式的話,請照著本篇的方法將它移除吧!
流氓軟體現身Skype
Spype是大家最常用的語音IM即時通訊軟體,這個月初Skype還以85億美元的天價嫁給了微軟,但是怎麼送給大家的禮物卻是一個大家不想要的流氓軟體?
從昨天開始,許多Skype使用者都看到一個視窗跳出來,詢問Skype也可以玩遊戲,要不要安裝EasyBits GO?(而且跳出的視窗還有錯字="=)想當然爾,一定選不要嘛!
但是!重開機之後,這該死的程式竟然直接出現在桌面!而且新增移除程式裡的移除選項只是虛晃一招!
因為主程式(XP系統)藏在 C:\Documents and Settings\All Users\Application Data 這個隱藏系統資料夾內,裡面的dll或exe開機已載入背景執行中,不熟悉電腦操作的人根本無法順利解除安裝!
這一切都是Skype設定中[功能]→[設定選項]→[進階]的「自動啟動外掛軟體」在搞鬼。
如果不想辦法移除它,EasyBits Go不但會自動執行,而且還會傳送給你的好友,請中招的人一定要把它移除乾淨。
Skype 官方論壇的板主已出面澄清 EasyBits GO 與 Skype 完全無關,請使用者務必小心!
移除步驟
現在我將最早發表處理步驟的過程翻譯成中文,讓大家可以完全移除這個流氓軟體
完整的移除方法:
- 更改Skype設定[功能]→[設定選項]→[進階]的「自動啟動外掛軟體)」不要勾選。
- 關閉Skype(請由右下角系統Skype圖示按右鍵[結束])。
- 游標在下方的工具列按滑鼠右鍵叫出「工作管理員」,檢查「處理程序」裡面看是否有 EasyBitsGO.exe 程式在記憶中,如果有的話將此程序[結束處理程序]。
- 再次確認 SkypePM.ex 也沒有在執行,如果有的話一樣結束它。
- 你可以到新增移除程式裡面移除「EasyBits GO」,你會發現無法移除,這就是我們會說它是流氓軟體的原因。
- 由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔),或者將「C:\使用者\All Users\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。 - 再找到「Documents and Settings\你的使用者名稱\Application Data」將裡面的「Easybits GO」資料夾刪除。
如果你是Vista/Win7系統,將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。 - 將「C:\Windows\Prefetch」裡面的「EASYBITSGO.EXE-364DAFD6.pf」(或是EASYBITSGO.EXE開頭的檔案)刪除。
- 我的電腦按右鍵[搜尋]→[所有檔案和資料夾]→搜尋檔名輸入「ezPMUtils.dll」再按[搜尋],將找到的檔案通通都刪除(Win7在我的電腦右上角的「搜尋電腦」)。
- 如果你會編輯登錄表的話,手動將「HKEY_CURRENT_USER/Software/EasyBits」整個刪除,不會的話用CCleaner清道夫也可以自動清除(編輯登錄表有一定程度的風險,一般人建議用CCleaner來清就好)。
- 電腦重開機。
- 最後更新防毒程式病毒碼並執行全系統掃毒。
大家要注意的是最近許多病毒、惡意程式及流氓軟體都會利用你網路上的好友來犯案,這樣子的管道大家比較不會有戒心,但是如果你一直在傳送病毒給你的朋友,那會不會被別人列入黑名單我就不知道了!
千萬不要害己又害人!
補充說明:
- 有人反應檔案刪不掉,那是因為程式還有記憶體中,所以請確認記憶體中的執行程序(用工作管理員)已經關閉。
- 你也可以上網搜尋 Unlocker 這個程式來刪檔案。
- 你也可以試著重開機按[F8]進「安全模式」來刪檔案試試看。
- 再不行用 Ubuntu 開機光碟一定可以刪掉檔案。
- Win7無法進入Application Data資料夾,用 Ubuntu 光碟開機一定就可以。
- 看不到Application Data資料夾嗎?那你看一下如何開啟顯示隱藏檔吧。
- 修改登錄看不懂的就不用理它,檔案刪除了之後用CCleaner就可以自動清除了
- 有人說奇摩網頁有許多的空白,那是因為你的Adobe Flash Player壞掉了,所以請你先用新增移除程式將它移除,重開機後先刪除相關機碼或是用CCleaner清登錄檔,之後再到 Adobe 官網重新安裝。
- 有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了(開始→執行→regedit,找到上面的機碼,刪除最後面那個EasyBits Go v1.0)。
- 如果Flash還是不行而且你的系統還原有開的話,那也可以還原到5/28之前的狀態,記得Skype的外掛要趕緊設定不自動執行。
- 以上動作都作了還不行,那你可能只是少了一個電腦重開機的步驟。
- 真的還是不行那就只能用不是 IE 的瀏覽器了。
謝謝!!!!
那....這個惡意軟體有毒嗎???
我玩了一下子了耶0﹏0"
這個不是毒,是不請自來又移除不掉的爛程式
所以我們叫他流氓
我試著重載Adobe了,可是他一直停在100.0%正在安裝應用程式......
因為這個狀態超過半小時以上,所以我重開在重載,但現在依然是停在這個狀態......
請問要怎麼做才對QAQ?
要先用 regedit 清機碼
請問那個是@A@?
上面有提到登錄的東西
那個我有用了QAQ可是他還是停在那裡,請問還有別的事要做嗎QAQ?
我這邊的資料就只有這些
您好:
已經照上述方法刪除easybitsgo,但是yahoo的網頁還是有空白處,我該如何挽救使它回復正常?
我已經照版大的說明做過一次,還參考了另篇http://tw.knowledge.yahoo.com/question/question?qid=1511053100682中的方式.
目前只剩掃毒還在跑. 但是我剛剛試開了一下,還是留一塊白白的T^T
請問我還應該怎樣才能把他殺乾淨啊?
我實際是先使用您的方法關了自動啟動外掛軟體
接下來刪除電腦中的檔案及檔案夾
再用CCleaner清1次重開機,更新掃毒,重新掃毒
掃毒中
繼續上網看此相關資訊
用該知識家方式再開一次skype
發現還有"管理其他程式使用Skype的權限(Manage other programs' access to Skype)]選項"
->刪除EasyBits的權限
用regedit尋找檔案 刪除
(居然也還有一個檔案沒被自動刪到)
發現忘了下載ADOBE又去下載
下載成功後掃毒仍在跑......
但又是開一次yahoo首頁,還是空一塊白白...
我漏了什麼沒做嗎?還是要等到掃完就會恢復正常?
我連skype都解除安裝了T^T
不好意思我想請問一下
上述的動作都完成了
但我奇摩首頁還是沒有恢復
你曉得還會是甚麼問題嗎>"< 謝謝:)
你好你好
不好意思喔~~~弄了好久
我成功了!!!! 謝謝你^^
剛剛重開後回覆正常了,謝謝
對了,我再來提醒大家要重開
我覺得我的很容易刪耶~
PS. 我的是Win7
感謝再感謝
版主:我用了上述各種方法.還是空白
只有一種沒試(因為看不懂)=•有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了。
知識+的解說較清楚=跟我有同樣奇摩首頁有些欄位變成空白問題的人,可以照我這個步驟嘗試看看。
首先點擊左下角的「開始」─> 「執行」,然後輸入 regedit。
再依序照著下面的步驟去尋找並將它刪除,在開啟網頁就解決了。
「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」
終於成功了.謝謝大家寶貴的意見
我再來改詳細一點
辛苦了.版主
如果YAHOO空白的問題仍不能排除,就去另建一個使用者,再把現在使用者的資料搬過去,這是最不得已的處理方式
請問一下 關於你的第六點..由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔)
這檔案「C:\使用者\你的使用者名稱\AppData\Roaming」裡面搜尋出來的東西 都要給他全部刪掉嗎?? 因為我要刪除裡面所有的東西 他給我顯示Microsoft資料夾使用中 無法刪除 但是其他東西都可以刪 抱歉 我電腦比較不懂!!! 請多擔待 我的作業系統 是WIN7的 也找不到 這個東西 搜尋不到 「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」
1. 我們要刪的只有叫Eastbits Go的程式,請不要亂刪其他的東西
2. 那個是要執行 regedit 的程式,但是風險很大,不要說我沒警告你哦
請問如何用清道夫刪HKEY_CURRENT_USER/Software/EasyBits?
還有第7步驟我找不到該檔~且我的電腦已顯是隱藏檔案了!!
第8步驟我也找不到,"Windows/Prefetch"這個是指路徑嗎?還是?
不好意思麻煩你了!!謝謝
1. 那個叫登錄機碼,請看補充說明的內容
2. 沒錯
了解~謝謝
已成功解決了!
謝謝版主~
終於刪掉了
網頁空白也正常了~
我也是利用工具軟體來移除,這工具軟體是類似新增/移除程式
不過這軟體除了移除以外還會順便移除設定及登錄檔
軟體名稱是 Revo Uninstaller
利用 Revo Uninstaller 的穩健模式移除EasyBits GO之後
這套軟體會自動搜尋Easybits GO的登錄檔及設定檔資料夾
清除的路徑跟這篇文章所提供的路徑及設定檔資訊一樣
清除之後需要重新開機,重開機之後這程式的捷徑就會失效了
但這樣只完成到步驟7,我還要手動完成8以後的步驟
看奇摩首頁顯示是否完整是一個不錯的指標(用IE看)
請問一下
C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔)
使用者 跟 使用者名稱要去哪裡找阿?? 我不太懂
你登出就可以看到使用者名稱了
妳說切換使用者嗎??
使用者 跟使用者名稱不一樣嗎??
一樣的東西,請你試過不行再問
Adminstrator 我得使用者是這個
C:\Adminstrator\Adminstrator\AppData\Roaming
這樣對嗎??
抱歉上1個以為沒留言成功所以用了2次
C:\Users\Administrator\AppData\Roaming
不能耶...
C:\Users\Administrator\AppData\Roaming 找不到= =
請別人幫你吧
以下的網址有移除軟體
不知可以用嗎??
http://www.easybitsmedia.com/FAQs?lang=CHT&v=7.4.2.8
可以試試看啊!不過怎麼到現在還沒移除啊?
如果你試了可以恢復正常可以來告訴大家一下嗎?
先謝啦!
那 vista系統要怎樣用.謝謝!!
Vista跟Win7的一樣
你好!
我的筆電是win7 home版 我照你的步驟做到
<<<<>>>>
再做到
<<<<>>>>
的時候 "將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列
" 上述網址列的 \你的使用者名稱\ 如果沒錯的話 是"user" 但是我看到資料夾的圖式多了一個鎖(應該是被鎖住了)所以我無法點進去執行第七個步驟;請問我該怎麼做
請將上列字串複製貼上到網址列,將「你的使用者名稱」改成「user」再按[Enter]
原本以為自己已經完整刪掉了...
沒想到還漏了點註冊機碼的部分沒處理...
感謝 ^^
題外話... 這種流氓程式真的令人超反感的...
設計的公司難道不覺得替自己打反廣告?!
有時候真的是不小心的,但是這種公司就敬謝不敏囉!
謝謝版主~
終於刪掉了,也恢復正常了!
感謝!!
不用客氣!
不過你也太久才解決吧
高大大
我開msconfig按啟動中看到以下兩個東東
Slick Savings
Widgi Toolbar
google一下好像是惡意軟件
已取消勾選
我想請問一下
首先就是這兩個真是壞東西嗎
然後就是我在新增/移除程式(我用win7 該叫解除安裝或變更程式)
我在裡面有看到Slick Savings
可是沒有Widgi Toolbar
倒是有個IObit Apps Toolbar v8.3
好吧不管怎樣
我最想問的是只要移除了他們就可以了嗎
因為我覺得可能是我下載了某東西時附帶這些來的
可是我又不知是什麼(因為我今天裝了不止一個東東)
光刪了Slick Savings和Widgi Toolbar就安全嗎
p.s.我用AVG完整掃描了說沒威脅
我到底該怎樣做以保證電腦的安全呢
謝謝
看一下 您真的沒有被偷裝程式
還有 一個觀念讓你遠離被偷裝軟體及工具列