一上网就弹出窗口

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:30:51, 日期 2005-07-15
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
E:\万能五笔\wnwb.exe
E:\Program Files\Winamp\winamp.exe
E:\Program Files\Winamp\plugins\ls.mdl
C:\WINDOWS\sllights.exe
E:\网几快车\FlashGet\flashget.exe
E:\修复\hijackthisV1.99.1.exe
E:\修复\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: (no name) - {0B6D0E59-EBD9-4AA1-B887-6C8EF16AE664} - C:\WINDOWS\System32\mhfk.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\网几缚快斐车礬\FLASHGET\jccatch.dll (file missing)
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [WinampAgent] "e:\Program Files\Winamp\Winampa.exe"
O4 - 启动项HKLM\\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1.LEG\LOCALS~1\Temp\se.dll,DllInstall
O4 - 启动项HKLM\\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exe
O4 - 启动项HKLM\\Run: [internat.exe] C:\WINDOWS\SYSTEM\internat.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\网几快车\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\网几快车\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131c} - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E70BC3E-EF7E-4C62-A69A-13A2F392D9E3}: NameServer = 202.96.64.68 202.96.69.38
O18 - Filter: text/html - {3556DCDE-DC58-49D9-B222-31A29A042D8E} - C:\WINDOWS\System32\mhfk.dll
O18 - Filter: text/plain - {3556DCDE-DC58-49D9-B222-31A29A042D8E} - C:\WINDOWS\System32\mhfk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: SmartLinkService (SLService) -  - C:\WINDOWS\SYSTEM32\slserv.exe

在线等，谢谢好心人～～

重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

停止并禁用服务：SmartLinkService (SLService)

先终止下面的进程（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。）
C:\WINDOWS\system32\slserv.exe

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O2 - BHO: (no name) - {0B6D0E59-EBD9-4AA1-B887-6C8EF16AE664} - C:\WINDOWS\System32\mhfk.dll
O4 - 启动项HKLM\\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1.LEG\LOCALS~1\Temp\se.dll,DllInstall
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18 - Filter: text/html - {3556DCDE-DC58-49D9-B222-31A29A042D8E} - C:\WINDOWS\System32\mhfk.dll
O18 - Filter: text/plain - {3556DCDE-DC58-49D9-B222-31A29A042D8E} - C:\WINDOWS\System32\mhfk.dll
O23 - NT 服务: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

然后打开我的电脑。。再点工具。。打开文件夹选项。。。查看。。。把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉。再显示所有文件。 用WINDOWS的查找功能进行查找并删除：
C:\WINDOWS\System32\mhfk.dll
C:\DOCUME~1\ADMINI~1.LEG\LOCALS~1\Temp\se.dll
C:\WINDOWS\SYSTEM32\slserv.exe

C:\WINDOWS\sllights.exe（这项不清楚是什么，请楼主自己确认）

我试着您说的去做，先谢谢了。。。

【回复“飞跃迷离”的帖子】
C:\WINDOWS\sllights.exe
sllights.exe is an executable which is installed with STMicroelectronics modem drivers.


C:\WINDOWS\SYSTEM32\slserv.exe这个文件也应是正常的啊

再次谢谢飞跃迷离先生！