粉碎SpyAxe




　　现在我们来解决有关spyaxe.com的劫持问题：
　　1、下载wininet.dll：

http://forum.hijackthis.de/attachment.php?attachmentid=486
　　请务必先将原来的C:\WINDOWS\System32\wininet.dll改名，否则它将会被替换。把下载的压缩包解压缩至C:\WINDOWS\System32下，待修复完成后请恢复到原来的状态；
　　2、下载Generic Smitfraud remover：

http://forum.hijackthis.de/attachment.php?attachmentid=549&d=1132324396
　　解压缩后运行它。



天使之剑祝您在反浏览器劫持论坛取得收获。

谢谢 非常感谢 正在试着

好想没有完全搞定这个东西啊  我一开浏览器 就会弹出Y个 网页出来 汗``直到机子动弹不得```怎么回事啊 麻烦你帮帮忙

哦 对了 高手 开出的网页是http://17455``

晕 老大 用了你给的东西 是没问题了 但是我的任务栏 变了 全白色
你知道怎么恢复原来的样子吗？

【回复“sfhjfndjfjdf”的帖子】



能截个图上来看看吗？另外，请附上新扫描的HijackThis日志。

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.F00 - System.ini中的shell项 - Explorer.exe 1，，
相关文件：(文件不存在)(隐藏)(系统)1
内容：Explorer.exe 1
安全等级：有风险


下列条目被IE修复专家判断为未知：

2.O02 - 浏览器辅助对象(BHO) - HomepageBHO，，
CLSID：{7caf96a2-c556-460a-988e-76fc7895d284}
相关文件：C:\WINDOWS\system32\hpB016.tmp
安全等级：未知

3.O03 - IE第三方工具条 - 超级兔子上网精灵，超级兔子上网精灵，
CLSID：{FEDF637B-F631-4583-A210-33CC828D42DB}
相关文件：G:\超级兔子\新建文件夹\MagicSet\HaokanBar.dll
内容：超级兔子上网精灵
安全等级：未知

4.O04 - 自动运行项(Run) - DTService，，
相关文件：C:\Documents and Settings\新 发\Local Settings\Temp\RarSFX0\dtservice.dll
内容：rundll32.exe C:\DOCUME~1\新发~1\LOCALS~1\Temp\RarSFX0\DTSERV~1.DLL,Load
安全等级：未知

5.O04 - 自动运行项(Policies\Run) - kernel32.dll，，
相关文件：C:\WINDOWS\system32\mssearchnet.exe
内容：C:\WINDOWS\System32\mssearchnet.exe
安全等级：未知

6.O04 - 自动运行项(Policies\Run) - wininet.dll，，
相关文件：C:\WINDOWS\system32\mscornet.exe
内容：mscornet.exe
安全等级：未知

7.O04 - 自动运行项(Policies\Run) - nvctrl.exe，，
相关文件：C:\WINDOWS\system32\nvctrl.exe
内容：nvctrl.exe
安全等级：未知

8.O08 - IE右键菜单 - 上传到QQ网络硬盘，，
相关文件：F:\QQ\AddToNetDisk.htm
安全等级：未知

9.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：F:\QQ\AddPanel.htm
安全等级：未知

10.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：F:\QQ\AddEmotion.htm
安全等级：未知

11.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：F:\QQ\SendMMS.htm
安全等级：未知

12.O08 - IE右键菜单 - 百度-搜索MP3，百度-搜索MP3，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDUMP3.HTM
安全等级：未知

13.O08 - IE右键菜单 - 百度-搜索图片，百度-搜索图片，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDUIMG.HTM
安全等级：未知

14.O08 - IE右键菜单 - 百度-搜索新闻，百度-搜索新闻，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDUNEWS.HTM
安全等级：未知

15.O08 - IE右键菜单 - 百度-搜索歌词，百度-搜索歌词，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDULYRIC.HTM
安全等级：未知

16.O08 - IE右键菜单 - 百度-搜索网页，百度-搜索网页，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDUSEARCH.HTM
安全等级：未知

17.O08 - IE右键菜单 - 百度-搜索贴吧，百度-搜索贴吧，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDUPOST.HTM
安全等级：未知

18.O08 - IE右键菜单 - 百度-词典搜索，百度-词典搜索，
相关文件：C:\Program Files\BaiDu\bar\BaiduBar.dll /BAIDU_DIC.HTM
安全等级：未知

19.O17 - 本机网络设置 NameServer - 61.235.164.18 61.144.56.100，，
内容：61.235.164.18 61.144.56.100
安全等级：未知

20.O22 - 公用计划任务 - C:\WINDOWS\system32\st3.dll，，
CLSID：{1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5}
相关文件：C:\WINDOWS\system32\st3.dll
内容：st3
安全等级：未知

21.O29 - .TXT文件关联 - Dsek.exe "%1"，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\Dsek.exe "%1"
内容：C:\WINDOWS\System32\Dsek.exe "%1"
安全等级：未知

22.O36 - Winlogon通知包管理器 - gs，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\adsldpbd.dll
安全等级：未知

23.O36 - Winlogon通知包管理器 - st3，，
相关文件：C:\WINDOWS\system32\st3.dll
安全等级：未知


下列条目被IE修复专家判断为安全：

24.R01 - IE地址栏缺省搜索引擎 - http://home.microsoft.com/access/autosearch.asp?p=%s，，
内容：http://home.microsoft.com/access/autosearch.asp?p=%s
安全等级：安全

25.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

26.O03 - IE第三方工具条 - 江民杀毒工具栏，江民杀毒工具栏，
CLSID：{B5A34A93-D538-43A7-8371-864CB6148D12}
相关文件：C:\Program Files\KV2005\KvShell_1.dll
内容：VirusDoctor
安全等级：安全

27.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

28.O03 - IE第三方工具条 - 一搜工具条，一搜工具条，
CLSID：{115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5}
相关文件：C:\Program Files\YiSou\yisou.dll
内容：一搜
安全等级：安全

29.O03 - IE第三方工具条 - FlashGet 工具条，，
CLSID：{E0E899AB-F487-11D5-8D29-0050BA6940E3}
内容：FlashGet Bar
安全等级：安全

30.O03 - IE第三方工具条 - Google 工具条，Google 工具条，
CLSID：{2318C2B1-4965-11d4-9B18-009027A5CD4F}
相关文件：c:\program files\Google\googletoolbar2.dll
安全等级：安全

31.O04 - 自动运行项(Run) - 江民防火墙软件，江民防火墙软件，
相关文件：C:\Program Files\KV2005\KVMonXP_1.kxp /auto
内容："C:\Program Files\KV2005\KVMonXP_1.kxp" /auto
安全等级：安全

32.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，微软智能输入法2002A(动态)，
相关文件：(文件不存在)(隐藏)(系统); C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

33.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，微软智能输入法2002A(名称)，
相关文件：(文件不存在)(隐藏)(系统); C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

34.O04 - 自动运行项(Run) - 微软日语输入法，微软日语输入法，
相关文件：(文件不存在)(隐藏)(系统); "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
内容：; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
安全等级：安全

35.O04 - 自动运行项(Run) - VxD驱动程序需要，VxD驱动程序需要，
相关文件：C:\WINDOWS\system\cmicnfg.cpl
内容：RunDll32 cmicnfg.cpl,CMICtrlWnd
安全等级：安全

36.O04 - 自动运行项(Run) - Windows Messenger即时通讯工具，Windows Messenger即时通讯工具，
相关文件：(文件不存在)(隐藏)(系统); "C:\Program Files\Messenger\msmsgs.exe" /background
内容：; "C:\Program Files\Messenger\msmsgs.exe" /background
安全等级：安全

37.O04 - 自动运行项(Run) - 江民杀毒软件，江民杀毒软件，
相关文件：C:\Program Files\KV2005\KvXP.kxp /ScanBoot
内容："C:\Program Files\KV2005\KvXP.kxp" /ScanBoot
安全等级：安全

38.O04 - 自动运行项(Run) - 江民黑客防火墙，江民黑客防火墙，
相关文件：(文件不存在)(隐藏)(系统); C:\Program Files\KVFW\kvfw.exe -silent
内容：; C:\Program Files\KVFW\kvfw.exe -silent
安全等级：安全

39.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\System32\ctfmon.exe
安全等级：安全

40.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：(文件不存在)(隐藏)(系统)兔子上网精灵
安全等级：安全

41.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：(文件不存在)(隐藏)(系统)兔子上网精灵
安全等级：安全

42.O08 - IE右键菜单 - 使用网际快车下载，，
相关文件：D:\网际快车\FlashGet\jc_link.htm
安全等级：安全

43.O08 - IE右键菜单 - 使用网际快车下载全部链接，，
相关文件：D:\网际快车\FlashGet\jc_all.htm
安全等级：安全

44.O10 - 网络信息过滤器(LSP) - 江民杀毒网络监控模块，江民杀毒网络监控模块，
相关文件：C:\WINDOWS\system32\KvWspXp.dll
安全等级：安全

45.O10 - 网络信息过滤器(LSP) - 江民杀毒网络监控模块，江民杀毒网络监控模块，
相关文件：C:\WINDOWS\system32\KvWspXp.dll
安全等级：安全

46.O10 - 网络信息过滤器(LSP) - 江民杀毒网络监控模块，江民杀毒网络监控模块，
相关文件：C:\WINDOWS\system32\KvWspXp.dll
安全等级：安全

47.O15 - 限制网站 - http:008k.com... 等 41 项相似内容，，
网页路径：http:008k.com
安全等级：安全

48.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

49.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

50.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

51.O31 - 浏览栏区对象 - 搜索区，搜索区，
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

52.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

53.O31 - 浏览栏区对象 - File Search Explorer Band，File Search Explorer Band，
CLSID：{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件：C:\WINDOWS\system32\shell32.dll
安全等级：安全

54.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

55.O31 - 浏览栏区对象 - 历史信息，历史信息，
CLSID：{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

我不知道怎么截图上来````  汗`

呵呵，又是一个spyware.

【回复“sfhjfndjfjdf”的帖子】



下面的这段建议可能比较冗长，但是请耐心阅读并按提示操作。
请下载并使用KillBox：
原创之转帖--介绍KillBox@Qoo的使用

http://forum.ikaka.com/topic.asp?board=28&artid=5454397

http://forum.ikaka.com/download.asp?id=5455280
KillBox是清除顽固文件的利器。



请下载并使用CleanUp!：
【整理】系统清理工具图文介绍

http://forum.ikaka.com/topic.asp?board=67&artid=7241088
该帖中有下载页面地址和使用方法。



请修复第1、2、21、22、23项。
使用KillBox删除：
C:\WINDOWS\system32\hpB016.tmp
C:\WINDOWS\System32\Dsek.exe
C:\WINDOWS\adsldpbd.dll
C:\WINDOWS\system32\st3.dll
使用CleanUp!清理系统。