主题：家里的机子有了POP-UP -- nan

XP+ SP2 ， MC VIRUS-SCAN， ZONEALARM，SPYWARE+SPYBOT。

最近两个星期，使用IE时候经常隔半小时就弹出个广告窗口，什么私服，情人，XX增长器，这帮SB们为什么就不能格调高一点？IE上的ADDRESS中也增加了一些我从来没有访问过的。 我在ＩＥ的ＳＥＣＵＲＩＴＹ里增加了那几个网址，好像几天后就没用了。ｒｅｇｅｄｉｔ不会使用。兄弟们又什么法子？

还有我的ＭS ANTIWARE过期后再安装，出现ERROR 1606， CANNOT ACCESS NETWORK LOCATION。无法安装，在安装VPN时也有同样的错误。

如果要是重新安装XP， 要注意什马？

俺的机器里现在浏览器是firefox，email client是thunderbird，防毒是McAfee，基本上就没有popup来骚扰我。

还有一个办法是去找个Ad－ware SE personal去清扫一下系统。这个东西在pack.google.com上可以免费的下载，还是很强的一个工具。（firefox在那里也有）

再不您就装个google的toolbar，让它帮您拦截popup好了。

good luck

以前用过一次，很失望，是个人爱好问题。

另外那个1606错，我以前就google,好像也没有什么法子。

装个“microsoft antspyware" 试试？其中的advanced tool 挺有用。

中WINFIXER的症状就是只要机器在网上，popup就会时不时自己跳出来。好多情况下还要强迫你安装winfixer。现在一般antispy软件对它没有办法。你需要在windows 'safe mode'下运行hijackthis 和 vundofix。具体步骤见外链出处

winfixer在系统里存在的dll文件有很多变身。我可以帮你看看哪个是要删除的。

让我安装WINFIX。POPUP的间隔不固定，主要是

SF885.COM , WWW.51KETANF.COM , 51.COM ,GG.1840.ORG的广告。你肯定是中了木马了吗？

另外那个hijack软件是不是很popular,安全吗？ 有很多人使用过吗？会不会破坏系统？

谢谢了

那就极可能是winfixer（对不起，前面记错了，一直说是winfix）。我在我的机器上清除过两回了。每次清除倒是很彻底，在下次感染之前那些不明不白的popup都不会再出现。你要是想自己做，下面的两个操作说明挺详细，你去试试看。其实我第一次也就是勾来的，一试还真管用。其它说能清除winfixer的软件都是骗人的。

外链出处

外链出处

特别注意的是在HijackThis log里找像这样的

O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\repair\srvdisk.dll

O20 - Winlogon Notify: srvdisk - C:\WINDOWS\repair\srvdisk.dll

其中C:\WINDOWS\repair\srvdisk.dll 是变化的。像我上次就是C:\WINDOWS\system32\******.dll

平时很注意的，现在的spam太多了，防不胜防。我好好看看，有不懂得再请教。

位置分别是

msinfo.dll：

c:\program files\common files\mircosoft shared\msinfo\

temp2.inf

C:\windows\system32

在安全模式下干掉即可。类似的病毒不少，不是这个的话，查查Navihelper.dll，这个也比较常见。