怪異的 shopathomeselet cash back 求教

[GaMNiA]

作者: hawkdj

Scan saved at 下午 02:13:34, on 2005/3/8

Running processes:
C:\PROGRA~1\ACCESS~1\ala.exe
C:\Program Files\ClocX\ClocX.exe
C:\WINDOWS\system32\gah95on6.exe
C:\Program Files\ClocX\ClocX.exe

F3 - REG:win.ini: load=C:\PROGRA~1\ACCESS~1\ala.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [ala.exe] c:\progra~1\access~1\ala.exe
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\system32\gah95on6.exe
O4 - HKCU\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O15 - Trusted Zone: www.domlinux.com
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

還請各位大大看一下...

你安裝了很多軟體, 所以我不太有把握...

那個 ala.exe 我不知道, 你有沒有安裝 Access... 開頭的軟體(不是 Microsoft Access 喔~)？
igfxtray.exe 和 igfxsrvc.dll 我也不知道...
還有 ClocX.exe 是不是定時鬧鐘軟體？

比較有嫌疑的是 gah95on6.exe

我上面以粗體列出的將它清除,
至於 ala.exe , ClocX.exe , igfxtray.exe 和 igfxsrvc.dll 你自己斟酌看看...

關閉 IE 及所有應用程式 -> 執行 HijackThis -> [Scan] -> 將上面粗體的列表勾選起來
-> 按 [Fix Checked] -> 它可能會詢問你是否要刪除, 按 [確定] 或 [OK]

清除完後, 重新開機再試試看...
最好再用 Ad-Aware 或 Spybot Search & Destroy 再掃一次~