Skype 被強制安裝 EasyBits Go

這是由網友 LuLu CHEN 所提供的資訊,我自己的Skype是沒有出現這樣子的訊息,如果你也是被強制安裝此一程式的話,請照著本篇的方法將它移除吧!

流氓軟體現身Skype

Spype是大家最常用的語音IM即時通訊軟體,這個月初Skype還以85億美元的天價嫁給了微軟,但是怎麼送給大家的禮物卻是一個大家不想要的流氓軟體?

從昨天開始,許多Skype使用者都看到一個視窗跳出來,詢問Skype也可以玩遊戲,要不要安裝EasyBits GO?(而且跳出的視窗還有錯字="=)想當然爾,一定選不要嘛!

但是!重開機之後,這該死的程式竟然直接出現在桌面!而且新增移除程式裡的移除選項只是虛晃一招!

因為主程式(XP系統)藏在 C:\Documents and Settings\All Users\Application Data 這個隱藏系統資料夾內,裡面的dll或exe開機已載入背景執行中,不熟悉電腦操作的人根本無法順利解除安裝!

這一切都是Skype設定中[功能]→[設定選項]→[進階]的「自動啟動外掛軟體」在搞鬼。

如果不想辦法移除它,EasyBits Go不但會自動執行,而且還會傳送給你的好友,請中招的人一定要把它移除乾淨。

Skype 官方論壇的板主已出面澄清 EasyBits GO 與 Skype 完全無關,請使用者務必小心!

移除步驟

現在我將最早發表處理步驟的過程翻譯成中文,讓大家可以完全移除這個流氓軟體

完整的移除方法:

  1. 更改Skype設定[功能]→[設定選項]→[進階]的「自動啟動外掛軟體)」不要勾選。
  2. 關閉Skype(請由右下角系統Skype圖示按右鍵[結束])。
  3. 游標在下方的工具列按滑鼠右鍵叫出「工作管理員」,檢查「處理程序」裡面看是否有 EasyBitsGO.exe 程式在記憶中,如果有的話將此程序[結束處理程序]。
  4. 再次確認 SkypePM.ex 也沒有在執行,如果有的話一樣結束它。
  5. 你可以到新增移除程式裡面移除「EasyBits GO」,你會發現無法移除,這就是我們會說它是流氓軟體的原因。
  6. 由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔),或者將「C:\使用者\All Users\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。
  7. 再找到「Documents and Settings\你的使用者名稱\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統,將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。
  8. 將「C:\Windows\Prefetch」裡面的「EASYBITSGO.EXE-364DAFD6.pf」(或是EASYBITSGO.EXE開頭的檔案)刪除。
  9. 我的電腦按右鍵[搜尋]→[所有檔案和資料夾]→搜尋檔名輸入「ezPMUtils.dll」再按[搜尋],將找到的檔案通通都刪除(Win7在我的電腦右上角的「搜尋電腦」)。
  10. 如果你會編輯登錄表的話,手動將「HKEY_CURRENT_USER/Software/EasyBits」整個刪除,不會的話用CCleaner清道夫也可以自動清除(編輯登錄表有一定程度的風險,一般人建議用CCleaner來清就好)。
  11. 電腦重開機。
  12. 最後更新防毒程式病毒碼並執行全系統掃毒。

大家要注意的是最近許多病毒、惡意程式及流氓軟體都會利用你網路上的好友來犯案,這樣子的管道大家比較不會有戒心,但是如果你一直在傳送病毒給你的朋友,那會不會被別人列入黑名單我就不知道了!

千萬不要害己又害人!

補充說明:

  • 有人反應檔案刪不掉,那是因為程式還有記憶體中,所以請確認記憶體中的執行程序(用工作管理員)已經關閉。
  • 你也可以上網搜尋 Unlocker 這個程式來刪檔案。
  • 你也可以試著重開機按[F8]進「安全模式」來刪檔案試試看。
  • 再不行用 Ubuntu 開機光碟一定可以刪掉檔案。
  • Win7無法進入Application Data資料夾,用 Ubuntu 光碟開機一定就可以。
  • 看不到Application Data資料夾嗎?那你看一下如何開啟顯示隱藏檔吧。
  • 修改登錄看不懂的就不用理它,檔案刪除了之後用CCleaner就可以自動清除了
  • 有人說奇摩網頁有許多的空白,那是因為你的Adobe Flash Player壞掉了,所以請你先用新增移除程式將它移除,重開機後先刪除相關機碼或是用CCleaner清登錄檔,之後再到 Adobe 官網重新安裝。
  • 有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了(開始→執行→regedit,找到上面的機碼,刪除最後面那個EasyBits Go v1.0)。
  • 如果Flash還是不行而且你的系統還原有開的話,那也可以還原到5/28之前的狀態,記得Skype的外掛要趕緊設定不自動執行。
  • 以上動作都作了還不行,那你可能只是少了一個電腦重開機的步驟。
  • 真的還是不行那就只能用不是 IE 的瀏覽器了。

155 則留言

  1. 我試著重載Adobe了,可是他一直停在100.0%正在安裝應用程式......
    因為這個狀態超過半小時以上,所以我重開在重載,但現在依然是停在這個狀態......
    請問要怎麼做才對QAQ?

  2. 我已經照版大的說明做過一次,還參考了另篇http://tw.knowledge.yahoo.com/question/question?qid=1511053100682中的方式.
    目前只剩掃毒還在跑. 但是我剛剛試開了一下,還是留一塊白白的T^T
    請問我還應該怎樣才能把他殺乾淨啊?
    我實際是先使用您的方法關了自動啟動外掛軟體
    接下來刪除電腦中的檔案及檔案夾
    再用CCleaner清1次重開機,更新掃毒,重新掃毒
    掃毒中
    繼續上網看此相關資訊
    用該知識家方式再開一次skype
    發現還有"管理其他程式使用Skype的權限(Manage other programs' access to Skype)]選項"
    ->刪除EasyBits的權限
    用regedit尋找檔案 刪除
    (居然也還有一個檔案沒被自動刪到)
    發現忘了下載ADOBE又去下載
    下載成功後掃毒仍在跑......
    但又是開一次yahoo首頁,還是空一塊白白...
    我漏了什麼沒做嗎?還是要等到掃完就會恢復正常?

  3. 感謝再感謝
    版主:我用了上述各種方法.還是空白
    只有一種沒試(因為看不懂)=•有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了。
    知識+的解說較清楚=跟我有同樣奇摩首頁有些欄位變成空白問題的人,可以照我這個步驟嘗試看看。
    首先點擊左下角的「開始」─> 「執行」,然後輸入 regedit。
    再依序照著下面的步驟去尋找並將它刪除,在開啟網頁就解決了。
    「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」
    終於成功了.謝謝大家寶貴的意見

  4. 請問一下 關於你的第六點..由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔)

    這檔案「C:\使用者\你的使用者名稱\AppData\Roaming」裡面搜尋出來的東西 都要給他全部刪掉嗎?? 因為我要刪除裡面所有的東西 他給我顯示Microsoft資料夾使用中 無法刪除 但是其他東西都可以刪 抱歉 我電腦比較不懂!!! 請多擔待 我的作業系統 是WIN7的 也找不到 這個東西 搜尋不到 「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」

  5. 請問如何用清道夫刪HKEY_CURRENT_USER/Software/EasyBits?
    還有第7步驟我找不到該檔~且我的電腦已顯是隱藏檔案了!!
    第8步驟我也找不到,"Windows/Prefetch"這個是指路徑嗎?還是?
    不好意思麻煩你了!!謝謝

  6. 我也是利用工具軟體來移除,這工具軟體是類似新增/移除程式
    不過這軟體除了移除以外還會順便移除設定及登錄檔
    軟體名稱是 Revo Uninstaller

    利用 Revo Uninstaller 的穩健模式移除EasyBits GO之後
    這套軟體會自動搜尋Easybits GO的登錄檔及設定檔資料夾
    清除的路徑跟這篇文章所提供的路徑及設定檔資訊一樣
    清除之後需要重新開機,重開機之後這程式的捷徑就會失效了

    但這樣只完成到步驟7,我還要手動完成8以後的步驟

  7. 請問一下
    C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔)
    使用者 跟 使用者名稱要去哪裡找阿?? 我不太懂

  8. Adminstrator 我得使用者是這個
    C:\Adminstrator\Adminstrator\AppData\Roaming
    這樣對嗎??
    抱歉上1個以為沒留言成功所以用了2次

  9. 你好!
    我的筆電是win7 home版 我照你的步驟做到
    <<<<>>>>
    再做到
    <<<<>>>>
    的時候 "將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列
    " 上述網址列的 \你的使用者名稱\ 如果沒錯的話 是"user" 但是我看到資料夾的圖式多了一個鎖(應該是被鎖住了)所以我無法點進去執行第七個步驟;請問我該怎麼做

  10. 原本以為自己已經完整刪掉了...
    沒想到還漏了點註冊機碼的部分沒處理...
    感謝 ^^

    題外話... 這種流氓程式真的令人超反感的...
    設計的公司難道不覺得替自己打反廣告?!

  11. 高大大
    我開msconfig按啟動中看到以下兩個東東
    Slick Savings
    Widgi Toolbar
    google一下好像是惡意軟件
    已取消勾選
    我想請問一下
    首先就是這兩個真是壞東西嗎
    然後就是我在新增/移除程式(我用win7 該叫解除安裝或變更程式)
    我在裡面有看到Slick Savings
    可是沒有Widgi Toolbar
    倒是有個IObit Apps Toolbar v8.3
    好吧不管怎樣
    我最想問的是只要移除了他們就可以了嗎
    因為我覺得可能是我下載了某東西時附帶這些來的
    可是我又不知是什麼(因為我今天裝了不止一個東東)
    光刪了Slick Savings和Widgi Toolbar就安全嗎
    p.s.我用AVG完整掃描了說沒威脅
    我到底該怎樣做以保證電腦的安全呢
    謝謝

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料