[求救] 廣告跳窗一直出現...

[Newdaylife (新生活運動)]

1. 敘述問題：
對不起很丟臉但為了電腦我還是問....剛剛上____類的網站
結果不小心就安裝了他的...厄...個人認為是木馬
不是首頁綁架，是一直會有跳窗出現，還不是純網頁跳窗...
http://ppt.cc/jpGq像這樣...(PPT純貼圖無毒)

拜託有沒有人能救救我....
能救我的人請順便開個燈...

原站，因為畢竟是成人站，低調一點
www.av-flash.net/login_form.php

他是要下載程式安裝才會中的...對不起我真的一時糊塗...還肯請神人幫幫忙
網站是要你交錢以後，才可以讓你退申請或加入會員
但騙鬼阿......只要是個程序我就能刪給你看!

掃毒掃過了，移除程式...我根本不知道程式是哪個!?
因為他本體算是WMP的外掛程式
這個跳窗卻又不知道是什麼附加的東西了...

還原也不行作用，不知還原點啥時被清光了....

2. 系統資料：
Vista Home Basic
小紅傘

3. 分析報告：
ComboFix：http://sun.cis.scu.edu.tw/~92a39/upload/35955.txt
HijackThis掃描結果：http://sun.cis.scu.edu.tw/~92a39/upload/35956.txt
SREngLdr：http://sun.cis.scu.edu.tw/~92a39/upload/35957.txt

小紅傘掃C槽結果：http://sun.cis.scu.edu.tw/~92a39/upload/35930.txt

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.115.161.28
推 richjf:avast在要下載時 會跳出視窗阻止
→ richjf:把檔名google一下 http://tinyurl.com/q6ksro 解法
→ Newdaylife:請問下面的三張圖的移除在哪邊....
推 qaws68:開始-執行-打"regedit" -HKEY_CURRENT_USER -Software
→ Newdaylife:感謝~重開試試看中~
→ Newdaylife:已解決~感謝~
推 KarasuTW:http://0rz.tw/a2hBz 線上掃毒結果 小紅傘掃得到安裝程式
→ Newdaylife:安裝程式我看苗頭不對就先砍了...
推 richjf:nod32抓不到 好險換了