切換到寬版
  • 1218閱讀
  • 0回復

昌平特色美食推荐:楓木壁紙(花瓣壁紙)彈窗 [復制鏈接]

上一主題 下一主題
離線admin
 

發帖
228
銅幣
98
貢獻值
3
銀元
25
好評度
0
蓮子
0
蓮蓬
0
蓮藕
79
荷葉
124
只看樓主 倒序閱讀 使用道具 樓主  發表于: 2017-07-06
— 本帖被 admin 從 其他桌面應用 移動到本區(2017-07-07) —
突然彈出頭條,查到是一個叫Mtip.exe的進程。這是哪家偷偷安裝的流氓軟件?

經過網友分析是迅雷家的。在program files的目錄底下有一個maple的目錄,里面有個thunderXX的DLL。
老是彈窗的頭條程序是叫MTIP.exe,通過任務管理器定位進程文件位置,是安裝在用戶的公用目錄下,但是其母程序是Maple,安裝在program file底下。自我描述為就這個"楓木壁紙"。
我是昨天遇到的,我根本沒裝過這個程序,不知道怎么裝進來的,應該是不知情安裝,屬于流氓行為欸。我是卸載了Maple,刪除了MTIPs,再觀察看看。

還需要清理下面的文件夾:
在 C:\Users\Public 文件夾中,有個 Program 文件夾,里面有個 Flower.exe 程序
C:\Users\Public\PTGo 這個文件夾可能比較難刪除,需要結束 explorer.exe 進程才能刪除。
AppData\Local\PTGo
AppData\Roaming\Maple
對于不熟悉電腦的用戶刪除起來可能比較麻煩,可以用下面的方式:
將下面的文本保存到 rdptgo.cmd (注意擴展名,不是txt),然后用管理員方式運行
  1. TASKKILL /F /IM explorer.exe /T
  2. TASKKILL /F /IM Flower.exe /T
  3. ATTRIB -S -H /S /D "C:\Users\Public\Program"
  4. ATTRIB -S -H /S /D "C:\Users\Public\PTGo"
  5. ATTRIB -S -H /S /D "%LOCALAPPDATA%\PTGo"
  6. ATTRIB -S -H /S /D "%APPDATA%\Maple"
  7. RD /S /Q "C:\Users\Public\Program"
  8. RD /S /Q "C:\Users\Public\PTGo"
  9. RD /S /Q "%LOCALAPPDATA%\PTGo"
  10. RD /S /Q "%APPDATA%\Maple"


原文 https://www.zhihu.com/question/56224551




評價一下你瀏覽此帖子的感受

精彩

感動

搞笑

開心

憤怒

無聊

灌水
快速回復
限200 字節
如果您提交過一次失敗了,可以用”恢復數據”來恢復帖子內容
 
上一個 下一個