如果後續想接收本站有關網站架設網站資安特價優惠活動等訊息
您可以透過以下表單留下您的電子郵件信箱來訂閱我們的電子報

Skype 被強制安裝 EasyBits Go

這是由網友 LuLu CHEN 所提供的資訊,我自己的Skype是沒有出現這樣子的訊息,如果你也是被強制安裝此一程式的話,請照著本篇的方法將它移除吧!

流氓軟體現身Skype

Spype是大家最常用的語音IM即時通訊軟體,這個月初Skype還以85億美元的天價嫁給了微軟,但是怎麼送給大家的禮物卻是一個大家不想要的流氓軟體?

從昨天開始,許多Skype使用者都看到一個視窗跳出來,詢問Skype也可以玩遊戲,要不要安裝EasyBits GO?(而且跳出的視窗還有錯字="=)想當然爾,一定選不要嘛!

但是!重開機之後,這該死的程式竟然直接出現在桌面!而且新增移除程式裡的移除選項只是虛晃一招!

因為主程式(XP系統)藏在 C:\Documents and Settings\All Users\Application Data 這個隱藏系統資料夾內,裡面的dll或exe開機已載入背景執行中,不熟悉電腦操作的人根本無法順利解除安裝!

這一切都是Skype設定中[功能]→[設定選項]→[進階]的「自動啟動外掛軟體」在搞鬼。

如果不想辦法移除它,EasyBits Go不但會自動執行,而且還會傳送給你的好友,請中招的人一定要把它移除乾淨。

Skype 官方論壇的板主已出面澄清 EasyBits GO 與 Skype 完全無關,請使用者務必小心!

移除步驟

現在我將最早發表處理步驟的過程翻譯成中文,讓大家可以完全移除這個流氓軟體

完整的移除方法:

  1. 更改Skype設定[功能]→[設定選項]→[進階]的「自動啟動外掛軟體)」不要勾選。
  2. 關閉Skype(請由右下角系統Skype圖示按右鍵[結束])。
  3. 游標在下方的工具列按滑鼠右鍵叫出「工作管理員」,檢查「處理程序」裡面看是否有 EasyBitsGO.exe 程式在記憶中,如果有的話將此程序[結束處理程序]。
  4. 再次確認 SkypePM.ex 也沒有在執行,如果有的話一樣結束它。
  5. 你可以到新增移除程式裡面移除「EasyBits GO」,你會發現無法移除,這就是我們會說它是流氓軟體的原因。
  6. 由我的電腦找到「Documents and Settings\All Users\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統,那檔案的位置會不一樣,你要改成「C:\使用者\你的使用者名稱\AppData\Roaming」(系統要開啟顯示隱藏檔),或者將「C:\使用者\All Users\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。
  7. 再找到「Documents and Settings\你的使用者名稱\Application Data」將裡面的「Easybits GO」資料夾刪除。
    如果你是Vista/Win7系統,將「C:\使用者\你的使用者名稱\Application Data\Easybits GO」貼到網址列,再將裡面的檔案全部刪除。
  8. 將「C:\Windows\Prefetch」裡面的「EASYBITSGO.EXE-364DAFD6.pf」(或是EASYBITSGO.EXE開頭的檔案)刪除。
  9. 我的電腦按右鍵[搜尋]→[所有檔案和資料夾]→搜尋檔名輸入「ezPMUtils.dll」再按[搜尋],將找到的檔案通通都刪除(Win7在我的電腦右上角的「搜尋電腦」)。
  10. 如果你會編輯登錄表的話,手動將「HKEY_CURRENT_USER/Software/EasyBits」整個刪除,不會的話用CCleaner清道夫也可以自動清除(編輯登錄表有一定程度的風險,一般人建議用CCleaner來清就好)。
  11. 電腦重開機。
  12. 最後更新防毒程式病毒碼並執行全系統掃毒。

大家要注意的是最近許多病毒、惡意程式及流氓軟體都會利用你網路上的好友來犯案,這樣子的管道大家比較不會有戒心,但是如果你一直在傳送病毒給你的朋友,那會不會被別人列入黑名單我就不知道了!

千萬不要害己又害人!

補充說明:

  • 有人反應檔案刪不掉,那是因為程式還有記憶體中,所以請確認記憶體中的執行程序(用工作管理員)已經關閉。
  • 你也可以上網搜尋 Unlocker 這個程式來刪檔案。
  • 你也可以試著重開機按[F8]進「安全模式」來刪檔案試試看。
  • 再不行用 Ubuntu 開機光碟一定可以刪掉檔案。
  • Win7無法進入Application Data資料夾,用 Ubuntu 光碟開機一定就可以。
  • 看不到Application Data資料夾嗎?那你看一下如何開啟顯示隱藏檔吧。
  • 修改登錄看不懂的就不用理它,檔案刪除了之後用CCleaner就可以自動清除了
  • 有人說奇摩網頁有許多的空白,那是因為你的Adobe Flash Player壞掉了,所以請你先用新增移除程式將它移除,重開機後先刪除相關機碼或是用CCleaner清登錄檔,之後再到 Adobe 官網重新安裝。
  • 有網友已經找出Yahoo不正常顯示只要刪除「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0」就可以了(開始→執行→regedit,找到上面的機碼,刪除最後面那個EasyBits Go v1.0)。
  • 如果Flash還是不行而且你的系統還原有開的話,那也可以還原到5/28之前的狀態,記得Skype的外掛要趕緊設定不自動執行。
  • 以上動作都作了還不行,那你可能只是少了一個電腦重開機的步驟。
  • 真的還是不行那就只能用不是 IE 的瀏覽器了。

155 則留言

  1. 感謝高登迅速發佈這個訊息!另外補充兩點:

    第一點:以上方法移除掉EasyBits GO之後,Internet Explorer開啟Flash網頁會當機,或是網頁中Flash區塊會全部變成空白。(Chrome沒有這個問題,火狐我就不知道了)

    我自己的解決方法是:移除Adobe Flash Player之後,到官網重新下載安裝,IE看Flash網頁就正常了。

    但是,有Windows 7的使用者反應這個方法對他們沒有用,重裝了Flash Player之後IE還是一堆空白。

    第二點:巴哈姆特stellanight提供資訊:Skype裡[功能]→[設定選項]→[進階]中,還有另一個[管理其他程式使用Skype的權限(Manage other programs' access to Skype)]選項,請記得進入後刪除EasyBitsGo.exe的權限!

  2. 目前已知EasyBits GO中招模式:

    1. Skype登入,跳出"現在Skype也可以玩遊戲喔!"……但是不管點選"謝了晚點再說"或是直接右上按ㄨ關掉,通通強制安裝!

    2. Skype在右下角靜靜地執行,跳出"skype game更新安裝",多了一個game,不疑有他的就裝下去了!

    3. Skype自動更新時,自己安裝上去的。

    我自己沒有看到中招過程,我媽證言是被第一種騙到、M01有人說他是第二種狀況,但最誇張的是第三種!Skype網管說這跟Skype無關,但Skype的安裝預設值就是[自動啟動外掛軟體]開啟!不是這道門開著,這種流氓軟體怎麼可能這麼囂張地侵門踏戶!>"<

  3. 十分感謝
    我是昨天中標
    今天看到這篇文,雖然一開始沒有寫W7解決方法不過還是摸索到了
    重開機之後IE沒有問題,控制台也沒看到它了

  4. 我的是Win7~
    移除成功了~
    不過從移除資料夾裡的東西那個步驟,我明明是管理員權限還是進不去,
    最後是直接複製路徑才進去的。

    因為瀏覽器是用Chrome,所以沒事。

    用IE的孩子們,這真的是脫離IE魔掌的好時機了......

  5. 你好,我是Window7的使用者可是我發現我在解決的過程當中沒有了幾個步驟的位置。基本上7以下我都找不到OTZ
    請問除了這個方法之外還有沒有比較方便的呢?因為電腦上的東西我都不敢亂來怕會害到電腦死機....

    • 重開機,按著F8進Windows安全模式,此狀態只會載入驅動與基本功能程式—再試試看,應該就可以順利刪除了!

      p.s. 有些電腦(特別是ASUS系列),重開機壓著F8的話,會先跳出一個畫面要你選開機裝置(硬碟啦、光碟機啦、USB啦),記得選你的系統碟,再繼續壓著F8……否則又正常載入Windows了XDDD

    • 你好~我已經清除了~
      其實是我沒有將工作管理員裡的SKYPE程式紀錄刪掉,
      刪掉之後就能按照上述的步驟完成清除了!!
      非常感謝您的清除教學~!!

      是說SKYPE沒事勾選那個選項做什麼,
      設個漏洞給流氓鑽~"~

    • To 好手:Skype雖然沒有強迫使用者安裝軟體,是「EasyBits GO的程式設計成不管使用者選了不要,還是強制安裝」,但是Skype沒有責任嗎?Skype安裝完之後,預設值就是「自動啟動外掛軟體」—正因為許多使用者信賴Skype預設值,不知或沒發現這個選項的風險,未主動去把這個選項取消,而Skype又沒有把關好有此權限透過此方式發布的廠商/程式,才會發生EasyBits Go無視使用者意願,強制安裝的狀況啊!

      今天EasyBits GO的確只是個遊戲平台程式,用一些防毒、防蟲程式掃描並沒有得到什麼警報;但難道這樣它就可以不管青紅皂白,不管使用者是否願意,就硬是安裝到使用者電腦、甚至利用使用者的通訊名單,把這個程式散播出去嗎?

      這很糟糕,非常糟糕。

      特別是EasyBits Go可以這麼做的話,那如果真的是惡意程式透過同樣手段發布呢?只要Skype那個[自動啟動外掛程式]是預設值,又被有心人士用來散布惡意程式,那說聳動點,Skype就是隻使用者自己裝上電腦的大木馬、大後門了!

      國外許多Skype使用者對此深感疑慮,最早發布解決步驟的Jeff Duntemann也討論過Skype與EasyBits Go的事件,這個方便之門變成資安漏洞的風險非常大!

      不過,Skype也可說是受害者,被第三方遊戲廠商給拉著下坑了,所以是「Skype被強勢安裝EasyBits GO」,而不是「被Skype強制安裝EasyBits GO」啊!高老爺下的標題並沒有錯!

  6. 你好!請問怎麼移除阿- - 5.你可以到新增移除程式裡面移除「EasyBits GO」,你會發現無法移除,這就是我們會說它是流氓軟體的原因(我能移除0.0"請問這樣就OK了嗎?還是他藏在別處?)

    • 所謂的「你會發現無法移除」,是指那個移除選項根本是騙人的!它很快的閃一下就解除安裝完畢對不對?其實,程式還在背景偷跑、主程式也還藏在一般應用程式不該在的地方……它根本什麼都沒移除!只是讓移除選項從[新增移除程式]中消失而已!

      所以才要按照寫得落落長的這些步驟,把這種無視使用者意願,又耍心機的程式移除掉啊!

  7. 其實本來是沒有要下載的意思,不過我點了叉叉他給我自動下載...

    我找到了資料夾,但是他不給我刪除,該怎麼辦?
    是因為資料夾是唯獨嗎?
    我把唯獨的溝打掉了,但她仍然存在。

  8. 謝謝大大的資訊,我剛剛skype出現玩遊戲這個框框後不要理他…更改Skype設定[功能]→[設定選項]→[進階]的「自動啟動外掛軟體)」不要勾選。
    設好後把電腦登出再重新登入就好囉...不要按就不會被裝了...

  9. 謝謝你提供解決方法
    它在我玩電腦時自動安裝了..

    我發現我的電腦裡沒有
    HKEY_CURRENT_USER/Software/EasyBits這個檔
    而且在使用者名稱的資料夾裡,我的不是顯示EasyBits 而是只顯示"go"

    不曉得是我家電腦怪怪的還是?

  10. 您好,我是用win7,該砍的好像都砍了,不過有些該砍的檔案,路徑跟您說的不同,還有我的這個檔名跟EASYBITSGO.EXE-364DAFD6.pf不同,記得是-跟.pf之間的字不同,我也砍了,也用ccleaner掃除跟修復過了,但用IE開yahoo首頁仍然很多空白,究竟該怎麼辦?謝謝

  11. 我是WIN7的
    資料夾那邊的路徑好像都不太一樣
    看不太懂
    不懂的我都跳著刪
    刪到我都亂了
    希望有比較簡單或WIN7更清楚的方法= =

    • 那都是隱藏或是系統檔,你要開啟看隱藏檔的選項,請自行搜尋我的網站有相關的文章,因為這一篇會用到許多方法,而這些我在我的網站基本上都已經提過了

  12. 我都按照以上都用過了!!!奇摩首頁拍賣等...一些廣告都空白
    Adobe Flash Player也移除 重新安裝 但是拍賣 購物商城 超級商城 也是一空白 但是我發現有一招可以開起來

    1: Skype 自動啟動外掛軟體 要設定你說的1:方法
    2:上面用好 在來 開始>>所有程式>>>附屬應用程式>>系統工具>>系統還原 還原到5/28日
    3:等他 系統還原好 等等網路先不要連線 有分享器 先關掉
    然後開Skype [因為我有用 開啟自動登入 ]

    開好...登入 你在看看 自動啟動外掛軟體 有沒有打勾
    沒有請確認 之後 關掉 Skype 在來 連接網路在開
    奇摩首頁看看 這樣就正常了
    希望有幫助大家
    W7我就不知道了 我的系統是XP

  13. 老大, 有個疑問. ezpmutils.dll 這個檔案好像除了在
    easybits go程式
    裡面有一個, 而且在
    C:\Program Files (x86)\Skype\Plugin Manager\ezPMUtils.dll
    也有一個.

    但後者好像是原本Skype 舊有的. 直接移除不會有問題嗎?

  14. WIN7家用版在刪除EBG程式之後
    不但FLASH不能看之外 會間接讓CPU變慢(觀察得知)

    目前系統還原至EBG安裝時間點之前...沒有異常 = =

  15. 然後詭異的是剛剛又再檢視了一遍,EasyBits GO竟然無緣無故地消失找不到該檔案,彷彿剛剛從未發生過似的,原本在程式集還看得到的,也一並不見了

  16. 大大 我也中標了
    cc clear 也用了 系統還原 也用了(是自己設定還原點到5/27 因為不能用選的用到5/28 所以就自己建立一個還原點了)
    flash player 移除 安裝 在移除 再安裝 來回個數十次
    ie 的幾個flash專區還是都空白
    有沒有啥方法可以補救的
    雖然我有 google瀏覽器 但用的很不習慣
    希望能把ie 就回來 我的ie版本是7

  17. 你好!
    我是用WIN7家用進階版, EASYBITSGO這個檔案夾是在PROGRAMDATA這個檔案夾裡. 我已把這個EASYBITS GO檔案夾裡的檔案全部都刪了, 只是接 下來的步驟...
    8.我的「Windows/Prefetch」裡面 找不到「EASYBITSGO.EXE-364DAFD6.pf」這個檔案哩!!
    9. 接著我[搜尋]→「ezPMUtils.dll」也找不到這個檔案哩!!
    請問....這樣子我到底有沒有刪乾淨呢??

  18. 歹勢!!
    剛剛不死心又查了一次, 這次有找到在C:\ProgramData\Skype\Plugins裡找到了 ezPMUtils.dll 這個檔案了. 我也刪了. 但另外在 C:\Program Files (x86)\Skype\Plugin Manager\ 也有一個 ezPMUtils.dll, 但因為這個的修改日期是去年, 所以, 我就沒有刪這個. 上一個的日期和控制台裡的EasyBits GO的日期一樣, 所以才會被我刪了, 這樣子應該沒錯吧!!

  19. 您好!

    我也中標了,更慘的是除了奇摩首頁部份空白外
    連奇摩拍賣po商品的頁面都進不去(本人是賣家),點進後奇摩會顯示:
    「由於系統偵測到您未將瀏覽器的 Cookie 功能打開,以致系統無法正常執行,請參閱瀏覽器軟體提供廠商有關Cookie的設定說明 ( 如:台灣微軟支援及協助」

    cookie重新清過了,也重設過安全性,但還是沒用
    本想換個瀏覽器能解決也就算了
    可是......其他的瀏覽器都不支援奇摩po商品的語法功能啊....
    真是太慘了.......囧

    不知道為什麼這程式除了影響flash外還會影響cookie?
    希望高人指點一下,謝謝!!真的很困擾,沒辦法工作啦~~

  20. 要讓yahoo回來,只要刪除Regedit中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0,yahoo就回來了...

  21. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\EasyBits Go v1.0
    大大 你上面路徑少了 Internet Settings
    我已經找到 也刪掉EasyBits Go v1.0
    yahoo就回覆正常 ie開的
    但有個(預設值) 我沒刪 ok嗎?

  22. 不好意思 請容許我再問一個問題><
    它這個惡意軟體
    都有用乾淨 包刮 yahoo也正常了

    電腦的cpu使用率會提高嗎 和 pf使用量

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料