HijackThis日志细解【附反劫持一般建议】

一、说在前面的提示（请原谅我啰嗦）
提示一：本文目的
本文的目的是帮助您进一步解读HijackThis扫描日志。如果您只是想知道HijackThis的使用方法，下面列出的2篇文章可以满足您的要求：
1. 图解HijackThis的使用说明
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3095567&page=1
2. HijackThis简明教程（编译+部分原创）
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=2525930&page=1
( 后面这一篇点击、回复较多，现在经常出现“无法显示网页”的情况，如果您坚持要参考它，请多尝试几次。:-) 下面的内容本来准备添加到这个帖子里的，只是实在不好浏览，所以最终决定单开一帖了。)
HijackThis软件下载地址：
原始网站
http://mjc1.com/mirror/hjt/
computercops.biz
http://www.computercops.biz/zx/phoenix22/hijackthis.zip
华军软件园
http://www.onlinedown.net/soft/16091.htm
天空软件站
http://www.skycn.com/soft/13334.html
汉化版（感谢Qoo酷儿）
http://www.hanzify.org/index.php?Go=Show::List&ID=5235
提示二：处理“浏览器绑架”
常见的“浏览器绑架”症状可能有以下一些：
*被重定向到恶意网页
*当输入错误的网址时被重定向
*输入字符时IE速度严重减慢
*重启动后IE主页/搜索页被更改
*不请自来的受信任站点
*收藏夹里自动反复添加恶意网站
*在使用Google和Yahoo搜索时出现某些弹出窗口
*IE 选项卡中出现不能更改或被隐藏的项目
*不能打开 IE 选项卡
等等
如果您遇到了“浏览器绑架”，请首先使用最新版杀毒软件在安全模式查杀病毒、木马，其次，提醒您一下，某些广告程序（尤其是一些没有被杀毒软件列入查杀名单的）会在控制面板的“添加删除”中留下卸载项目，在进行下一步之前您不妨找找看。再次，建议您不妨先尝试一些现成的对付“浏览器绑架”、间谍软件、广告程序的免费工具。比如——
1. Spybot-Search&Destroy
本站相关教程：
【转贴】用Spybot屏蔽广告和间谍程序
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3862834&page=1
2. Ad-aware
本站相关教程：
【原创】关于反间谍软件Ad-aware的简单介绍
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3951375&page=1
3. CoolWebSearch Shredder （CWShredder.exe）
本站相关教程：
CoolWebSearch专杀——CoolWeb Shredder（CoolWeb粉碎机）简介[原创]
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3926810&page=1
如果您遇到的那些恶意网页是英文的，这些软件常常能帮上您的忙。如果这些软件不起作用，您再尝试使用HijackThis扫描并修复。您也可以把HijackThis生成的log日志文件的内容发到论坛（请贴内容而不要直接抓图贴图），方便大家分析。如果您对HijackThis扫描日志中某些项目不清楚，请不要贸然自行修复，不妨使用搜索引擎在互联网上查找一下。如果您决定将HijackThis扫描日志发到论坛上寻求帮助，请在发布HijackThis扫描日志的同时说明您遇到的具体问题。另外，分析HijackThis扫描日志需要一定的时间，所以请稍稍等待一下。
提示三：使用HijackThis前的步骤
请一定将下载得到的HijackThis放到一个单独的文件夹中，如果下载得到的是压缩包，还要把它解压出来。希望您不要在临时目录中运行HijackThis，也不要直接在压缩包中运行HijackThis。因为使用HijackThis作修复时，它会自动给修改的项目做备份，保留这些备份文件是个好习惯，一旦修复错了，可以利用这些备份文件恢复原先的状态。临时文件目录可能随时被清空，而在压缩包中直接运行HijackThis的话，是无法生成备份文件的。
还有，使用HijackThis进行修复前请关闭所有浏览器窗口和文件夹窗口。
提示四：使用HijackThis修复时的步骤
1. 有恶意进程正在运行的，请先终止其进程
（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。）
2. 使用HijackThis修复
3. 重启动到安全模式，显示隐藏文件和系统文件，删除那些被修复项目相关的文件。（为保险起见，可以先压缩保存。）
4. 重新启动到正常模式，再次运行HijackThis检查一下。