求助这两个流氓怎么干掉

evilcat

发现偶尔会打开一个叫“涨停板牛股免费送”网页    www.hltz.com.cn/free/index.aspx?uid=4

GG一下只在360的论坛有人举报这东西了，遗憾的是360根本查不出。 （这东西BT之处在于你用什么浏览器他就从哪种浏览器跳出来，并不是启用默认的浏览器，所以我一直都把他当作普通广告..)

还有一个叫“健康商城”的网页   http://dm91.kulong8.com/120shop.htm

GG一下众说纷纭，有人说是QQ搞的有的说是服务商弄的............屏蔽的方法治标不治本------用防火墙屏蔽网站IP


尝试了360，兔子，Windows清理助手都没有发现异常，冰刃也没发现隐藏进程之类的，自己看了看Hi jack This也没有看出什么端倪（可能我不会看吧）。

向大家求助，这两个流氓怎么干掉，先谢谢了。

附上jack的日志：

Logfile of HijackThis v1.99.1
Scan saved at 20:07:28, on 2007-4-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)


Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\FengYun\FYFireWall.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Tencent\QQ.exe
D:\Program Files\TheWorld\TheWorld.exe
D:\Program Files\HijackThis\HijackThis.exe


O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [FY_FireWall] C:\Program Files\FengYun\FYFireWall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用快车(FlashGet)下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &使用快车(FlashGet)下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm
O9 - Extra button: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - Extra 'Tools' menuitem: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - Extra button: 快车 - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: 快车(FlashGet) - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA964B31-A1FA-43B2-8387-D40F6277B2AE}: NameServer = 202.96.69.38 202.96.64.68
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

[ 本帖最后由 evilcat 于 2007-4-21 16:40 编辑 ]

一天一天过

用LSPFix修复010项, 修复前下载winsockxpfix备用,如果用修复后不能上网,再次使用winsockxpfix修复
此帖下载LSPFix和winsockxpfix：http://bbs.54master.com/thread-55515-1-1.html  2楼、13楼）

evilcat

谢谢楼上的同志！

用lspfix修复了一下，而且可以正常上网，不过现在还不知道还弹不弹广告。

第二个我又查了一下，似乎是网通弄的广告（MD这帮流氓以前也干过这事），没有什么太好的办法。

xffsfy

我也弹健康商城的广告，不过都是在开QQ的时候弹得....