投降了! 各位大大還有版主，我絕對不是網路小白!
我知道這類的問題在技術版塊已經有很多歷史文章了。
我也參閱過許多數位論壇的文章，還包含其它網站的資料文獻....
最後還是深受困擾，常常讓我同事以為我在上一些有的沒有的"網站.....= =這是最討厭的
徵狀如下：
我的電腦安裝s7.1 本來就有ad-aware，我也不確定是不是有人用我的電腦放行了惡意程式進來?
總之開幾個網頁，點幾個連結後就會出現 快顯 & ie視窗的廣告，有簡體手機網頁阿、還有色情網站阿...
我試了一些方法，像是再次使用ad-aware掃描，也只有一些可以忽略的東西而已....
我電腦的卡巴斯基也沒有掃到任何東西??
之後我安裝了一些軟體 anti spywear、ccleaner、registry medic、spybot search、超級兔子魔法設定、
hijackthis.exe。
之後有一些些小突破了，我用hijackthis.exe 把所以找出來的登入檔還有.dll .exe都給刪除了。
我很冒險這麼做= = 很擔心會進不了winxp.... 不過還好那些常駐的安全必用的程式在多開幾次機或重新安裝後都正常出現在右下角了!!
最後整理出來一些頭緒來了! 我在hijackthis.exe scan的結果發現有兩個我不太認識的.exe檔案。
C:\WINDOWS\system32\perfidp.dll
C:\WINDOWS\system32\henroer.dll
我把這兩個檔案用google搜尋發現是不太尋常的程式，其實我也不確定??
所以我試了一些方式想刪掉它們，killbox、費爾清除程式。
但是在重開機過後檔案依然存在，我在重開機進入安全模式下手動刪除、用上述兩個程式再一次刪除也沒有成功!!
現在是有點心灰意冷了!!= = 也不知道我的做法對不對? 更不曉得這兩隻....
peridp.exe henroer.exe 怪程式到底是不是病毒或是木馬?
我貼上用hijackthis.exe scan幫我存檔的資訊上來! 請各位看看到底那個才是讓我一直跳出快顯&IE廣告的惡意程式???
謝謝大家!!
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5080.dll
O2 - BHO: perfdp - {995FF616-7583-4D6B-9675-EED24EDC93BB} - C:\WINDOWS\system32\perfidp.dll
O2 - BHO: DDOC - {A64E86D2-203D-4145-AA9B-2425BAF568E9} - C:\WINDOWS\system32\henroer.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
O4 - HKLM\..\Run: [High Definition Audio 屬性頁捷徑] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 5.0 for Windows Workstations\kavsvc.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
謝謝大家!!
