（四）組別——N
1. 項目說明
N - Netscape、Mozilla瀏覽器的預設值起始主頁和預設值搜尋頁的改變
N1 - Netscape 4.x中，瀏覽器的預設值起始主頁和預設值搜尋頁的改變
N2 - Netscape 6中，瀏覽器的預設值起始主頁和預設值搜尋頁的改變
N3 - Netscape 7中，瀏覽器的預設值起始主頁和預設值搜尋頁的改變
N4 - Mozilla中，瀏覽器的預設值起始主頁和預設值搜尋頁的改變
與這些改變相關的文件為prefs.js。
2. 舉例
N1 - Netscape 4: user_pref("browser.startup.homepage", "www.google.com"); (C:\Program Files\Netscape\Users\default\prefs.js)
N2 - Netscape 6: user_pref("browser.startup.homepage", "http://www.google.com"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)
N2 - Netscape 6: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%206%5Csearchplugins%5CSBWeb_02.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)
3. 一般建議
一般來說，Netscape和Mozilla的預設值起始主頁和預設值搜尋頁是比較安全的，很少被修改。如果你在預設值起始主頁或預設值搜尋頁看到了一個陌生的位址，可以修復它。
已知，Lop.com（Live Online Portal）這個網站會修改上述N類項。有興趣者請參考此連接提供的詳細資料
http://www.doxdesk.com/parasite/lop.html
4. 疑難解析
（暫無）
（五）組別——O1（字母O，代表Other即「其它」類，以下各組同屬O類）
1. 項目說明
O1代表在hosts文件中對某個網址與IP位址的映射。在瀏覽器中輸入網址時，瀏覽器會先檢查hosts文件中是否存在該網址的映射，如果有，則直接連線到相應IP位址，不再請求DNS域名解析。這個方法可以用來加快瀏覽速度，也可能被木馬等惡意程序用來開啟某些網址、遮閉某些網址。
這個hosts文件在系統中的通常位置為
C:\WINDOWS\HOSTS （Windows 3.1、95、98、Me）
或
C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS （Windows NT、2000）
或
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS （XP、2003）
注意，沒有副檔名。
該檔案的一般格式類似
219.238.233.202
www.rising.com.cn
注意，IP位址在前，空格後為網址，下一個映射另起一行。（若有#，則#後的部分作為註釋，不起作用。）
上面的例子中，瑞星的主頁www.rising.com.cn和IP位址219.238.233.202在hosts文件中互相關聯起來，一旦用戶要訪問www.rising.com.cn，瀏覽器根據hosts文件中的內容，會直接連接219.238.233.202。在這個例子中，這個219.238.233.202實際上正是瑞星主頁的IP位址，所以這樣做加快了訪問速度（省掉了DNS域名解析這一步），在好幾年前，這是一個比較常用的加快瀏覽的方法（那時上網費用高、魔電上網跑得又慢），現在這個方法用得少了。而且，這個方法有個缺陷，那就是，一旦想要瀏覽的網站的IP位址變動了，就不能正常瀏覽該網站了，必須再次改動hosts文件。這個hosts文件也可以被木馬、惡意網站等利用，它們修改hosts文件，建立一些錯誤的映射。比如把著名的反病毒軟體的網站轉發IP到無關網站、惡意網站或乾脆轉發IP到127.0.0.1（127.0.0.1就是指您自己的電腦），那麼您就打不開那些反病毒軟體的網站，清除木馬等惡意程序就更加困難，甚至連殺毒軟體都不能正常昇級。它們還可以把一些常被訪問的網站（比如google等）指向其它一些網站的IP位址，增加後者的訪問量。當然，也可以直接用此方法重轉發IP瀏覽器的搜尋頁。
2. 舉例
O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
在上面的例子中，預設值搜尋頁（auto.search.msn.com、search.netscape.com、ieautosearch是不同情況下的預設值搜尋頁）被指向了216.177.73.139這個IP位址。造成每次使用瀏覽器的搜尋功能，都被帶到216.177.73.139這個地方。
下面是XP的原始Hosts文件的內容
# Copyright (C) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a `#` symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
所有以#開始的行都是註釋內容，不起作用。最後一行指明本機主機（localhost）的IP位址為127.0.0.1（這是預設值的）。
3. 一般建議
HijackThis報告O1項時，一般建議修復它，除非是您自己在Hosts文件中如此設定的。
4. 疑難解析
O1 - Hosts file is located at C:\Windows\Help\hosts
如果發現hosts文件出現在C:\Windows\Help\這樣的資料夾中，那麼很可能感染了CoolWebSearch（跟上面提到的Lop.com一樣著名的惡意網站家族），應該使用HijackThis修複相關項。當然，別忘了還有CoolWebSearch的專殺——CoolWebSearch Shredder （CWShredder.exe）。
（六）組別——O2
1. 項目說明
O2項列舉現有的IE瀏覽器的BHO模組。BHO，即Browser Helper Objects，指的是瀏覽器的輔助模組（或稱輔助對像），這是一些擴充瀏覽器功能的小插件。這裡面魚龍混雜，諾頓殺毒、goolge等都可能出現在這裡，而這裡也是一些間諜軟體常出沒的地方。
2. 舉例：
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
這是影音傳送帶（Net Transport）的模組。
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
這是網際快車（FlashGet）的模組。
O2 - BHO: (no name) - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL
這是百度搜尋的模組。
O2 - BHO: (no name) - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
這是3721上網助手的模組。
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
這是Adobe Acrobat Reader（用來處理PDF文件）的模組。
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
這是Google工具條的模組。
3. 一般建議
可能的O2項實在太多了，此處無法一一列舉。網上有一些很好的BHO列表，大家可以在裡面查詢相關的項目訊息。
相關資料查詢位址舉例：
http://www.sysinfo.org/bholist.php
http://www.spywaredata.com/spyware/bho.php
http://computercops.biz/CLSID.html
建議使用CLSID（就是「{ }」之間的數位 ）來搜尋相關項。通常，在以上網址的查詢結果中，標記為L的是合法的模組，標記為X的是間諜/廣告模組，標記為O的為暫時無結論的。
修復前請仔細分析，看看是否認得這個東西的名字，看看它所在的路徑，不能一概而論。最好進一步查詢相關資料，千萬不要隨意修復。對於標記為X的惡意模組，一般建議修復。
4. 疑難解析
HijackThis修復O2項時，會移除相關文件。但對於某些O2項，雖然選項了讓HijackThis修復，下次掃瞄時卻還在。出現此情況時，請先確保使用HijackThis修復時已經關閉了所有瀏覽器視窗和資料夾視窗。如果還不行，建議重新啟動到安全模式直接移除該檔案。有時，會遇到一個如下的項目（後面沒內容）
O2 - BHO:
總是刪不掉，懷疑這是3721的項目，如果您安裝了3721，則會出現這樣一個O2項。使用HijackThis無法修復這一項。是否使用3721決定權在用戶自己。
（七）組別——O3
1. 項目說明
O3項列舉現有的IE瀏覽器的工具條（ToolBar，簡寫為TB）。注意，這裡列出的是工具條，一般是包含多個項目的那種。除了IE原有的的一些工具條外，其它軟體也會安裝一些工具條，這些工具條通常出現在IE自己的工具條和位址欄的下面。HijackThis在O3項中把它們列出來。其相關註冊表項目為
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
2. 舉例
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
這是Windows Media Player 2 ActiveX Control，媒體播放器的ActiveX控制項。
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
這是網際快車（FlashGet）的IE工具條。
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\Program Files\KAV5\KAIEPlus.DLL
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV2003\KAIEPLUS.DLL
O3 - Toolbar: ????? - {1DF2E6C2-21E1-4CB7-B0C0-A0121B539C2D} - C:\KAV2003\KIETOOL.DLL
上面三個是金山毒霸的IE工具條。
O3 - Toolbar: ????? - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\KINGSOFT\FASTAIT\IEBAND.DLL
這個是金山快譯的IE工具條。
O3 - Toolbar: ????? - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
3721上網助手的IE工具條。
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
這個是google的IE工具條。
O3 - Toolbar: Norton Antivirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus\NavShExt.dll
這個是諾頓殺毒軟體的工具條。
3. 一般建議
同O2，這個也必須仔細分析，看看是否認得這個東西的名字，看看它在IE的工作列是什麼（有一些可能安裝了但沒有顯示，在IE的工作列點右鍵可以看到一些），看看它所在的路徑，不能一概而論。可以進一步查詢相關資料，千萬不要隨意修復。這裡推薦一些好的查詢位址
http://www.sysinfo.org/bholist.php
http://www.spywaredata.com/spyware/toolbar.php
http://computercops.biz/CLSID.html
建議使用CLSID（就是「{ }」之間的數位 ）來搜尋相關項。通常，在以上網址的查詢結果中，標記為L的是合法的模組，標記為X的是間諜/廣告模組，標記為O的為暫時無結論的。對於標記為X的，一般建議修復。
4. 疑難解析
如果在資料查詢列表中找不到，其名稱又似乎是隨機的，而路徑則在「Application Data」下，一般是感染了著名的Lop.com，建議修復。如
O3 - Toolbar: rzillcgthjx - {5996aaf3-5c08-44a9-ac12-1843fd03df0a} - C:\WINDOWS\APPLICATION DATA\CKSTPRLLNQUL.DLL
關於Lop.com的詳細資料及手工修復方法，請參閱
http://www.doxdesk.com/parasite/lop.html