Windows XP 在2014年4月8日結束支援，不過微軟還是為XP
版的安全軟件Microsoft Security Essentials(MSE)一直維護更
新，但現在亦將會停止，代表 Windows XP 正式成為歷史。
當地時間7月14日，微軟在發佈7月安全和更新包時，將最後
一次為XP MSE提供更新，隨後，所有有關 Windows XP 的
工作正式結束，代表微軟將不會再為 Windows XP 作任何維
護工作。
Windows XP 目前仍然有不少用戶在使用，現在全球還有大約
12％的 PC 還是運行 Windows XP，比15個月前下跌了 14%，
各位還是更新為 Windows 7 以上的版本吧。
大當家碎碎念:
我們花時間做電腦維修案例主要是為了
1.讓客戶了解我們檢修電腦的過程是細心且實在，拒絕草
草更換零件就收錢的方式 。
2.這樣的文章是為同業間互相精進技術，我們檢測一台電
腦並不難，但我們追求處理的態度。
3.維修這條路，我們拒絕違背良心或是貪小便宜，一味只
會做重灌的技倆，這不是維修！
這些是希望讓所有人清楚，工程師在面對各種問題都需要
精進與學習，面對客戶都是細心與耐心，我們期望互相尊
重，而不是來此屆決問題又要貪小便宜，尊重各維修工程
師也是給自己最大的尊重。
優良的檢測流程，能顯示電腦淺藏的問題，提高使用壽命
正確的處理品質，讓能客戶減少去不停來回送修的困擾
我們一切的努力，皆是希望客戶看到我們的專業及細心！
電腦小常識：
mshta.exe是微軟Windows操作系統相關程序，用於執
行.hta的檔案，全名為
Microsoft HTML Application Host ，
mshta.exe 本身是沒有問題的，
但在此案例中卻被用來廣告綁架。
此維修案例為高雄徐先生預約
電腦在瀏覽網頁會不定時出現色情廣告，重點是
"很醜" (嗯!好 這是我自己認為
)
來檢視一下電腦規格
CPU：Intel Silermont
RAM：4G DDR3
主機板：Lenovo lancer 5a6
HDD：WD 500G
02.檢查硬體的基本狀況 (有的病毒木馬會使得CPU 使用率
飆高，進而讓溫度也升高，所以既然檢查就要認真一點)
01.先確認電腦所中的病毒木馬的症狀，這次被安裝的是
100-av.com 這個網站的廣告軟體這個廣告軟體不是只會
出現在成人網站，也會出現在一些動漫網站。
不過，因為本店基於原則，就用星星代替畫面了
03.進入程式管理員，檢查有沒有奇怪的未知軟體
04.進入工作管理員，檢查有沒有開啟未知的程式
05.發現有執行網頁的未知程式
Microsoft(R)HTML 主應用程式 (正常來說開機時並不會
去執行網頁程序)
06.檢查其它程序
07.檢查其它程序
08.檢查電腦啟動時會常駐的程式 Microsoft(R)HTML
主應用程式 又發現一樣的程序
09.進入登錄檔
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
檢查是否有在開機時會啟動的未知程式。
10.使用工具檢查是否還有其它會在開機時會啟動的程式
與路徑。
11.發現有不正常的 Microsoft(R)HTML 主應用程式，
路徑：到C:\ProgramData\utcry\10VA4FMW.hta
先將這程式停用再刪除，讓開機時不會在啟動
12.到C槽將隱藏的項目打開。
13.看到隱藏的ProgramData。
14.將整個utcry資料夾刪除掉。
15.將登錄檔清理乾淨
16.將上網的暫存檔清理乾淨
這樣就可以嚕，接下來就稍微幫客戶檢查清理積子準備交機嚕
留言列表
