每天第一次开机，刚进系统没一会儿弹出三、四个窗口，一个为网页形式，网址为：http://p.51ads.com/code/www.a8.com.asp?f=4237&t=14，另外两个为文字形式。将前面那个网址输入浏览器，打开另一网页http://www.51ads.com/。大概看了一下，竟是一个明目张胆用卑劣手段赚钱的网站。好像近来让很多网友困扰不堪的弹出窗口，都是它的“杰作”。像智联弹出窗口等等。
试了很多方法都无法将其清除，在这里希望得高手指点，感激不尽！！
本人系统为Winxp sp2刚打过最新补丁，另附上Hijackthis扫描结果，让高手帮忙分析。



HijackThis_zww汉化版扫描日志 V1.99.1
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Tool\Daemon Tools3.47\daemon.exe
D:\Tool\Maxthon\Thundermini\ThunderMini.exe
D:\Tool\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Tool\SYMANT~1\DefWatch.exe
C:\Documents and Settings\Cy\「开始」菜单\程序\启动\VPTray.exe
D:\Tool\SYMANT~1\Rtvscan.exe
D:\Tool\SpywareGuard\sgmain.exe
C:\WINDOWS\system32\svchost.exe
D:\Tool\SpywareGuard\sgbhp.exe
D:\Tool\3D MP3 Sound Recorder\3DMP3Recorder.exe
D:\Tool\Maxthon\Maxthon.exe
D:\下载\系统安全\HijackthisV1.99\HijackthisV1.99\HijackThis1991zww.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\tool\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: TeachingHandler - {31EBA2E2-58B2-4980-9C41-F12F5F1422C5} - C:\WINDOWS\system32\TPHANDLE.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - D:\Tool\SpywareGuard\dlprotect.dll
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [DAEMON Tools-2052] "D:\Tool\Daemon Tools3.47\daemon.exe" -lang 1033
O4 - 启动项HKLM\\Run: [thunder_mini] D:\Tool\Maxthon\Thundermini\ThunderMini.exe
O4 - 启动项HKLM\\Run: [RemoteControl] D:\Tool\PowerDVD\PDVDServ.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\Tool\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [ADShow] C:\WINDOWS\system32\bcsysnote.ex
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [mtask] mctask.exe
O4 - Startup: VPTray.exe
O4 - Startup: SpywareGuard.lnk = D:\Tool\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office2000\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\Tool\Maxthon\Thundermini\geturl.htm
O8 - IE右键菜单中的新增项目: Linked Ima&ges - D:\Tool\IEimage\IEimage.htm
O9 - 浏览器额外的按钮: Linked Images - {D8980DE8-9D4C-4fb0-8FB4-95B1FA4125AD} - D:\Tool\IEimage\IEimage.htm
O9 - 浏览器额外的“工具”菜单项: Linked Ima&ges - {D8980DE8-9D4C-4fb0-8FB4-95B1FA4125AD} - D:\Tool\IEimage\IEimage.htm
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114140411756
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - D:\POWERW~1\XDictExB.dll
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - NT 服务: DefWatch - Symantec Corporation - D:\Tool\SYMANT~1\DefWatch.exe
O23 - NT 服务: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - D:\Tool\SYMANT~1\Rtvscan.exe