Skype 被強制安裝 EasyBits Go

這是由網友 LuLu CHEN 所提供的資訊，我自己的Skype是沒有出現這樣子的訊息，如果你也是被強制安裝此一程式的話，請照著本篇的方法將它移除吧！

流氓軟體現身Skype

Spype是大家最常用的語音IM即時通訊軟體，這個月初Skype還以85億美元的天價嫁給了微軟，但是怎麼送給大家的禮物卻是一個大家不想要的流氓軟體？

從昨天開始，許多Skype使用者都看到一個視窗跳出來，詢問Skype也可以玩遊戲，要不要安裝EasyBits GO？（而且跳出的視窗還有錯字="=）想當然爾，一定選不要嘛！

但是！重開機之後，這該死的程式竟然直接出現在桌面！而且新增移除程式裡的移除選項只是虛晃一招！

因為主程式(XP系統)藏在 C:\Documents and Settings\All Users\Application Data 這個隱藏系統資料夾內，裡面的dll或exe開機已載入背景執行中，不熟悉電腦操作的人根本無法順利解除安裝！

這一切都是Skype設定中［功能］→［設定選項］→［進階］的「自動啟動外掛軟體」在搞鬼。

如果不想辦法移除它，EasyBits Go不但會自動執行，而且還會傳送給你的好友，請中招的人一定要把它移除乾淨。

Skype 官方論壇的板主已出面澄清 EasyBits GO 與 Skype 完全無關，請使用者務必小心！

移除步驟

現在我將最早發表處理步驟的過程翻譯成中文，讓大家可以完全移除這個流氓軟體

完整的移除方法：

  1. 更改Skype設定［功能］→［設定選項］→［進階］的「自動啟動外掛軟體)」不要勾選。
  2. 關閉Skype（請由右下角系統Skype圖示按右鍵［結束］）。
  3. 游標在下方的工具列按滑鼠右鍵叫出「工作管理員」，檢查「處理程序」裡面看是否有 EasyBitsGO.exe 程式在記憶中，如果有的話將此程序［結束處理程序］。
  4. 再次確認 SkypePM.ex 也沒有在執行，如果有的話一樣結束它。
  5. 你可以到新增移除程式裡面移除「EasyBits GO」，你會發現無法移除，這就是我們會說它是流氓軟體的原因。
  6. 由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統，那檔案的位置會不一樣，你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」（系統要開啟顯示隱藏檔），或者將「C:\使用者\All Users\Application Data\Easybits GO」貼到網址列，再將裡面的檔案全部刪除。
  7. 再找到「Documents and Settings\你的使用者名稱\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統，將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列，再將裡面的檔案全部刪除。
  8. 將「C:\Windows\Prefetch」裡面的「EASYBITSGO.EXE-364DAFD6.pf」（或是EASYBITSGO.EXE開頭的檔案）刪除。
  9. 我的電腦按右鍵［搜尋］→［所有檔案和資料夾］→搜尋檔名輸入「ezPMUtils.dll」再按［搜尋］，將找到的檔案通通都刪除（Win7在我的電腦右上角的「搜尋電腦」）。
  10. 如果你會編輯登錄表的話，手動將「HKEY_CURRENT_USER/Software/EasyBits」整個刪除，不會的話用CCleaner清道夫也可以自動清除（編輯登錄表有一定程度的風險，一般人建議用CCleaner來清就好）。
  11. 電腦重開機。
  12. 最後更新防毒程式病毒碼並執行全系統掃毒。

大家要注意的是最近許多病毒、惡意程式及流氓軟體都會利用你網路上的好友來犯案，這樣子的管道大家比較不會有戒心，但是如果你一直在傳送病毒給你的朋友，那會不會被別人列入黑名單我就不知道了！

千萬不要害己又害人！

補充說明：

  • 有人反應檔案刪不掉，那是因為程式還有記憶體中，所以請確認記憶體中的執行程序（用工作管理員）已經關閉。
  • 你也可以上網搜尋 Unlocker 這個程式來刪檔案。
  • 你也可以試著重開機按［F8］進「安全模式」來刪檔案試試看。
  • 再不行用 Ubuntu 開機光碟一定可以刪掉檔案。
  • Win7無法進入Application Data資料夾，用 Ubuntu 光碟開機一定就可以。
  • 看不到Application Data資料夾嗎？那你看一下如何開啟顯示隱藏檔吧。
  • 修改登錄看不懂的就不用理它，檔案刪除了之後用CCleaner就可以自動清除了
  • 有人說奇摩網頁有許多的空白，那是因為你的Adobe Flash Player壞掉了，所以請你先用新增移除程式將它移除，重開機後先刪除相關機碼或是用CCleaner清登錄檔，之後再到 Adobe 官網重新安裝。
  • 有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了（開始→執行→regedit，找到上面的機碼，刪除最後面那個EasyBits Go v1.0）。
  • 如果Flash還是不行而且你的系統還原有開的話，那也可以還原到5/28之前的狀態，記得Skype的外掛要趕緊設定不自動執行。
  • 以上動作都作了還不行，那你可能只是少了一個電腦重開機的步驟。
  • 真的還是不行那就只能用不是 IE 的瀏覽器了。
瀏覽數: 39,163
標籤

155 則留言

  3. 感謝高登迅速發佈這個訊息！另外補充兩點：

    第一點：以上方法移除掉EasyBits GO之後，Internet Explorer開啟Flash網頁會當機，或是網頁中Flash區塊會全部變成空白。(Chrome沒有這個問題，火狐我就不知道了)

    我自己的解決方法是：移除Adobe Flash Player之後，到官網重新下載安裝，IE看Flash網頁就正常了。

    但是，有Windows 7的使用者反應這個方法對他們沒有用，重裝了Flash Player之後IE還是一堆空白。

    第二點：巴哈姆特stellanight提供資訊：Skype裡[功能]→[設定選項]→[進階]中，還有另一個[管理其他程式使用Skype的權限(Manage other programs' access to Skype)]選項，請記得進入後刪除EasyBitsGo.exe的權限！

  6. 目前已知EasyBits GO中招模式：

    1. Skype登入，跳出"現在Skype也可以玩遊戲喔！"……但是不管點選"謝了晚點再說"或是直接右上按ㄨ關掉，通通強制安裝！

    2. Skype在右下角靜靜地執行，跳出"skype game更新安裝"，多了一個game，不疑有他的就裝下去了！

    3. Skype自動更新時，自己安裝上去的。

    我自己沒有看到中招過程，我媽證言是被第一種騙到、M01有人說他是第二種狀況，但最誇張的是第三種！Skype網管說這跟Skype無關，但Skype的安裝預設值就是[自動啟動外掛軟體]開啟！不是這道門開著，這種流氓軟體怎麼可能這麼囂張地侵門踏戶！>"<

  12. 十分感謝
    我是昨天中標
    今天看到這篇文，雖然一開始沒有寫Ｗ７解決方法不過還是摸索到了
    重開機之後ＩＥ沒有問題，控制台也沒看到它了

  15. 我的是Win7～
    移除成功了～
    不過從移除資料夾裡的東西那個步驟，我明明是管理員權限還是進不去，
    最後是直接複製路徑才進去的。

    因為瀏覽器是用Chrome，所以沒事。

    用ＩＥ的孩子們，這真的是脫離ＩＥ魔掌的好時機了......

  16. 你好，我是Window7的使用者可是我發現我在解決的過程當中沒有了幾個步驟的位置。基本上7以下我都找不到OTZ
    請問除了這個方法之外還有沒有比較方便的呢?因為電腦上的東西我都不敢亂來怕會害到電腦死機....

    • 重開機，按著F8進Windows安全模式，此狀態只會載入驅動與基本功能程式—再試試看，應該就可以順利刪除了！

      p.s. 有些電腦(特別是ASUS系列)，重開機壓著F8的話，會先跳出一個畫面要你選開機裝置(硬碟啦、光碟機啦、USB啦)，記得選你的系統碟，再繼續壓著F8……否則又正常載入Windows了XDDD

    • 你好~我已經清除了~
      其實是我沒有將工作管理員裡的SKYPE程式紀錄刪掉,
      刪掉之後就能按照上述的步驟完成清除了!!
      非常感謝您的清除教學~!!

      是說SKYPE沒事勾選那個選項做什麼,
      設個漏洞給流氓鑽~"~

    • To 好手：Skype雖然沒有強迫使用者安裝軟體，是「EasyBits GO的程式設計成不管使用者選了不要，還是強制安裝」，但是Skype沒有責任嗎？Skype安裝完之後，預設值就是「自動啟動外掛軟體｣—正因為許多使用者信賴Skype預設值，不知或沒發現這個選項的風險，未主動去把這個選項取消，而Skype又沒有把關好有此權限透過此方式發布的廠商/程式，才會發生EasyBits Go無視使用者意願，強制安裝的狀況啊！

      今天EasyBits GO的確只是個遊戲平台程式，用一些防毒、防蟲程式掃描並沒有得到什麼警報；但難道這樣它就可以不管青紅皂白，不管使用者是否願意，就硬是安裝到使用者電腦、甚至利用使用者的通訊名單，把這個程式散播出去嗎？

      這很糟糕，非常糟糕。

      特別是EasyBits Go可以這麼做的話，那如果真的是惡意程式透過同樣手段發布呢？只要Skype那個[自動啟動外掛程式]是預設值，又被有心人士用來散布惡意程式，那說聳動點，Skype就是隻使用者自己裝上電腦的大木馬、大後門了！

      國外許多Skype使用者對此深感疑慮，最早發布解決步驟的Jeff Duntemann也討論過Skype與EasyBits Go的事件，這個方便之門變成資安漏洞的風險非常大！

      不過，Skype也可說是受害者，被第三方遊戲廠商給拉著下坑了，所以是「Skype被強勢安裝EasyBits GO」，而不是「被Skype強制安裝EasyBits GO」啊！高老爺下的標題並沒有錯！

  24. 你好!請問怎麼移除阿- - 5.你可以到新增移除程式裡面移除「EasyBits GO」，你會發現無法移除，這就是我們會說它是流氓軟體的原因(我能移除0.0"請問這樣就OK了嗎?還是他藏在別處?)

    • 所謂的「你會發現無法移除」，是指那個移除選項根本是騙人的！它很快的閃一下就解除安裝完畢對不對？其實，程式還在背景偷跑、主程式也還藏在一般應用程式不該在的地方……它根本什麼都沒移除！只是讓移除選項從[新增移除程式]中消失而已！

      所以才要按照寫得落落長的這些步驟，把這種無視使用者意願，又耍心機的程式移除掉啊！

  25. 其實本來是沒有要下載的意思，不過我點了叉叉他給我自動下載...

    我找到了資料夾，但是他不給我刪除，該怎麼辦?
    是因為資料夾是唯獨嗎?
    我把唯獨的溝打掉了，但她仍然存在。

  27. 謝謝大大的資訊，我剛剛skype出現玩遊戲這個框框後不要理他…更改Skype設定［功能］→［設定選項］→［進階］的「自動啟動外掛軟體)」不要勾選。
    設好後把電腦登出再重新登入就好囉...不要按就不會被裝了...

  28. 謝謝你提供解決方法
    它在我玩電腦時自動安裝了..

    我發現我的電腦裡沒有
    HKEY_CURRENT_USER/Software/EasyBits這個檔
    而且在使用者名稱的資料夾裡,我的不是顯示EasyBits 而是只顯示"go"

    不曉得是我家電腦怪怪的還是?

  29. 您好,我是用win7,該砍的好像都砍了,不過有些該砍的檔案,路徑跟您說的不同,還有我的這個檔名跟EASYBITSGO.EXE-364DAFD6.pf不同,記得是-跟.pf之間的字不同,我也砍了,也用ccleaner掃除跟修復過了,但用IE開yahoo首頁仍然很多空白,究竟該怎麼辦?謝謝

  31. 我是WIN7的
    資料夾那邊的路徑好像都不太一樣
    看不太懂
    不懂的我都跳著刪
    刪到我都亂了
    希望有比較簡單或WIN7更清楚的方法= =

    • 那都是隱藏或是系統檔，你要開啟看隱藏檔的選項，請自行搜尋我的網站有相關的文章，因為這一篇會用到許多方法，而這些我在我的網站基本上都已經提過了

  32. 我都按照以上都用過了!!!奇摩首頁拍賣等...一些廣告都空白
    Adobe Flash Player也移除 重新安裝 但是拍賣 購物商城 超級商城 也是一空白 但是我發現有一招可以開起來

    1: Skype 自動啟動外掛軟體 要設定你說的1:方法
    2:上面用好 在來 開始>>所有程式>>>附屬應用程式>>系統工具>>系統還原 還原到5/28日
    3:等他 系統還原好 等等網路先不要連線 有分享器 先關掉
    然後開Skype [因為我有用 開啟自動登入 ]

    開好...登入 你在看看 自動啟動外掛軟體 有沒有打勾
    沒有請確認 之後 關掉 Skype 在來 連接網路在開
    奇摩首頁看看 這樣就正常了
    希望有幫助大家
    W7我就不知道了 我的系統是XP

  34. 老大, 有個疑問. ezpmutils.dll 這個檔案好像除了在
    easybits go程式
    裡面有一個, 而且在
    C:\Program Files (x86)\Skype\Plugin Manager\ezPMUtils.dll
    也有一個.

    但後者好像是原本Skype 舊有的. 直接移除不會有問題嗎?

  36. WIN7家用版在刪除EBG程式之後
    不但FLASH不能看之外 會間接讓CPU變慢(觀察得知)

    目前系統還原至EBG安裝時間點之前...沒有異常 = =

  37. 然後詭異的是剛剛又再檢視了一遍,EasyBits GO竟然無緣無故地消失找不到該檔案,彷彿剛剛從未發生過似的,原本在程式集還看得到的,也一並不見了

  40. 大大 我也中標了
    cc clear 也用了 系統還原 也用了(是自己設定還原點到5/27 因為不能用選的用到5/28 所以就自己建立一個還原點了)
    flash player 移除 安裝 在移除 再安裝 來回個數十次
    ie 的幾個flash專區還是都空白
    有沒有啥方法可以補救的
    雖然我有 google瀏覽器 但用的很不習慣
    希望能把ie 就回來 我的ie版本是7

  41. 你好!
    我是用WIN7家用進階版, EASYBITSGO這個檔案夾是在PROGRAMDATA這個檔案夾裡. 我已把這個EASYBITS GO檔案夾裡的檔案全部都刪了, 只是接 下來的步驟...
    8.我的「Windows/Prefetch」裡面 找不到「EASYBITSGO.EXE-364DAFD6.pf」這個檔案哩!!
    9. 接著我［搜尋］→「ezPMUtils.dll」也找不到這個檔案哩!!
    請問....這樣子我到底有沒有刪乾淨呢??

  42. 歹勢!!
    剛剛不死心又查了一次, 這次有找到在C:\ProgramData\Skype\Plugins裡找到了 ezPMUtils.dll 這個檔案了. 我也刪了. 但另外在 C:\Program Files (x86)\Skype\Plugin Manager\ 也有一個 ezPMUtils.dll, 但因為這個的修改日期是去年, 所以, 我就沒有刪這個. 上一個的日期和控制台裡的EasyBits GO的日期一樣, 所以才會被我刪了, 這樣子應該沒錯吧!!

  43. 您好!

    我也中標了，更慘的是除了奇摩首頁部份空白外
    連奇摩拍賣po商品的頁面都進不去(本人是賣家)，點進後奇摩會顯示：
    「由於系統偵測到您未將瀏覽器的 Cookie 功能打開，以致系統無法正常執行，請參閱瀏覽器軟體提供廠商有關Cookie的設定說明 ( 如：台灣微軟支援及協助」

    cookie重新清過了，也重設過安全性，但還是沒用
    本想換個瀏覽器能解決也就算了
    可是......其他的瀏覽器都不支援奇摩po商品的語法功能啊....
    真是太慘了.......囧

    不知道為什麼這程式除了影響flash外還會影響cookie？
    希望高人指點一下，謝謝!!真的很困擾，沒辦法工作啦~~

  44. 要讓yahoo回來，只要刪除Regedit中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0，yahoo就回來了...

  46. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0
    大大 你上面路徑少了 Internet Settings
    我已經找到 也刪掉EasyBits Go v1.0
    yahoo就回覆正常 ie開的
    但有個(預設值) 我沒刪 ok嗎?

  47. 不好意思 請容許我再問一個問題><
    它這個惡意軟體
    都有用乾淨 包刮 yahoo也正常了

    電腦的cpu使用率會提高嗎 和 pf使用量

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。