hijackthis：处理浏览器劫持者和间谍软件的捣乱

　　要使HijackThis扫描您的计算机可能的劫持者，请单击图2中红色箭头指定的扫描按钮。然后，您将看到一个列出程序发现的所有项目的屏幕，如图4所示。

　　图4.扫描结果

　　此时，您将有一个HijackThis发现的所有项目的列表。

　　如果您看到的内容似乎让您感到困惑和困扰，然后单击由红色箭头指定的保存日志按钮，并将日志保存到您稍后将记住的位置。

　　要打开日志并将其粘贴到我们的论坛中，您应该按照以下步骤操作：

　　单击开始然后运行并键入记事本，然后按确定。记事本现在将在您的计算机上打开。单击文件并打开，并导航到您保存日志文件的目录。当您看到该文件，双击它。日志文件现在应该在您的记事本中打开。单击编辑，然后选择全部。现在应该选择所有文本。单击编辑，然后复制，将所有选定的文本复制到剪贴板。转到消息论坛并创建新消息。标题消息：HijackThis日志：请帮助诊断右键单击通常键入消息的消息区域，然后单击粘贴选项。以前选择的文本现在应该在消息中。按提交如果您想查看有关列出的任何对象的信息，您可以在列表中单击一次，然后按“所选项目上的信息...”按钮。这将显示一个类似于图5的屏幕：

　　图5.对象信息

　　当您完成查看各种列表的信息后，您觉得您有足够的知识可以继续，请查看列表，然后在每个列表旁边的复选框中放置复选框，并选择要删除的项目，如图6.在文档末尾，我们提供了一些解释这些日志文件中的信息的基本方法。这些信息绝对不足以涵盖所有决定，但应该帮助您确定什么是合法的。

　　图6.选择要删除的项目

　　一旦您选择了要删除的项目，请按图6中蓝色箭头指定的“修复检查”按钮。劫持将会提示您确认是否要删除这些项目。按是或否，取决于您的选择。

　　如何恢复项目错误删除

　　HijackThis自带备份和还原过程，如果您错误地删除了一个实际合法的条目。如果您已经配置了本教程中显示的HijackThis，那么您应该能够还原先前已删除的条目。如果您的HijackThis程序从临时目录运行，则还原过程将无法正常工作。

　　如果配置设置在修复项目之前进行备份，则HijackThis将对位于与Hijackthis.exe位于同一位置的名为备份的目录中的任何条目进行备份。

　　如果您启动HijackThis并单击Config，然后“备份”按钮将显示如下图7所示的屏幕。您将拥有之前已修复的所有项目的列表，并可选择还原它们。恢复此屏幕中列出的项目后，再次使用HijackThis进行扫描时，条目将再次显示。

　　图7.恢复错误删除的条目

　　完成恢复错误修复的项目后，可以关闭程序。

　　如何生成启动列表

　　有时，当您发布您的日志到消息论坛要求帮助时，帮助的人可能会要求您生成自动从您的计算机上启动的所有程序的列表。HijackThis有一个内置的工具，将允许你这样做。

　　为此，当您启动HijackThis(由图2中的蓝色箭头指定)时，进入Config选项，然后单击顶部的“Misc Tools”按钮。你应该看到一个类似于图8的屏幕。

　　图8.生成启动列表日志。

　　然后，您将点击图8中红色箭头指定的生成启动列表日志的按钮。一旦您单击该按钮，程序将自动打开从计算机中填充启动项的记事本。将这些条目复制并粘贴到消息中并提交。

　　希望您的知识或其他人的帮助，您将清理您的电脑。如果您想了解更多关于扫描日志中每个部分究竟是什么的详细信息，请继续阅读。

　　如何使用Process Manager

　　HijackThis有一个内置的进程管理器，可用于结束进程以及查看在该进程中加载的DLL。要访问流程管理器，您应该单击配置按钮，然后单击其他工具按钮。您现在应该看到一个新的屏幕，其中一个按钮是Open Process Manager。如果您点击该按钮，您将看到一个类似于图9的新屏幕。