關於Messenger Plus 2.20 Beta官方下載元件服務垃圾程序的解除辦法！

[psac]

關於Messenger Plus 2.20 Beta官方下載安裝程序元件服務垃圾廣告程序的解除辦法！

名稱:PlusBeta2042.exe
URL:http://files.msgplus.net/beta/PlusBeta2042.exe
大小: 2,715,648 字元
完成時間:Fri Jul 04 00:08:35 2003
引用頁:http://www.msgplus.net/index.php?view=news
註釋:MsgPlus! 2.20 Beta

從Plus的官方網站下載回來的安裝程序，這次有一個嚴重的問題！它元件服務了一個非常噁心的似乎帶有木馬性質的廣告程序！這個程序有如下特點：

1、隨系統啟動自動在後台執行。
2、它會每次生產出兩個隨機檔案名的影子程序，自動進行網路連接。
3、在桌面和收藏夾裡上產生一堆垃圾圖示和連接（包括黃色連接）,。
3、後台工作會監視你的動作，在你試突對註冊表和影子程序進行清除等操作後，他會自動恢復。

現在我講講怎麼將它清除出去（XP為例）：

1、使用網路防火牆攔截位於Documents and Settins\xxxxxx（帳號名）\Local Settings\Temp\***.exe的程序（檔案名是隨機產生的，試突連接目標為bins.lop.com），記下其檔案名和路徑；
2、使用工作管理器殺掉剛才這個程序的工作（本來同時載入的工作還有一個Rem*.exe，但殺掉剛才這個後，另一個工作會自動死亡）；
3、在Documents and Settings\xxxxxx（帳號名）\Local Settins\Temp\目錄中進行：
　　找到這個程式文件，刪除之；
　　找到與剛才這個程序同名的.tmp文件，刪除之；
　　找到大小為121,579字元Rem*.exe文件（檔案名隨機），刪除之。
4、刪除位於Documents and Settings\xxxxxx（帳號名）\Application Data\下面的如下文件：
　　ckoueecr.exe
　　noacies.lib
　　index_*.gif
5、刪除註冊表中HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run（即啟動載入項）下面的vblstch條目；
6、刪除桌面的垃圾圖示。
7、刪除收藏夾裡的垃圾連接。

這個垃圾是元件服務在官方網站發佈的安裝程序上的，因此每次安裝後都要清理。或是以安裝的時候有個勾不要選，就不會有這個廣告了 !安裝出現的版權宣告,多半人都會習慣性的把它當作版權宣告，反正一堆英文，也未細看，按一般「接受」，「下一步」（這也是其預設值）……，我還連續安裝了三次，都沒注意這個頁面的內容，直接Next過去了!!那只好以上法可以遮閉清野........

hmm

你說所的那些東西，其實到他的首頁找找就有移除程式了說

http://www.lop.com/help.html#toolbar

到這兒看看就有說明移除的方法了啊