为何我的 Google 搜索被重定向？

Question 1

在安全模式下禁用这些：

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (file missing)
O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\RunOnce: [OOBEDDDemise] cmd /x /c erase C:\WINDOWS\system32\oobe\msoobe.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm172YYUS
O16 - DPF: {89D75D39-5531-47BA-9E4F-B346BA9C362C} (CWDL_DownLoadControl Class) - http://www.callwave.com/include/cab/CWDL_DownLoad.cab

并使用碎纸机因为您可能感染了 CoolWebSearch。

重新启动并在您的帖子中发布一个新的 HijackThis 日志，也这样做以便我可以进行更详细的查看：

下载自动运行，运行它并接受 EULA，让它扫描。
扫描完成后，转到文件，然后将其保存为.arn 文件。
将此文件上传到文件托管网站，如 RapidShare/MegaUpload/...

为了进行病毒扫描，请检查 Mouche 的帖子...我更喜欢“手动清理”类型。
我讨厌那些耗费资源、浪费时间的病毒扫描程序……:-D

关于 CT 他的评论......

在安全模式下，以管理员身份运行 Autoruns，然后取消勾选以下项目，
在第一列中查找；符号，最后一列表示；：

0; File not found: About:Home
SimpleShlExt; File not found: C:\PROGRA~1\DEFENS~1\defext.dll
Defense Center extension; File not found: C:\PROGRA~1\DEFENS~1\defext.dll
bbbbbe90-4903-4a9b-bd83-dcb5abdbbe75; File not found: E:\CDS300\cds300.dll

请注意，防御中心是一个假冒的流氓防病毒软件，应将其删除！

删除这四个条目后，重新启动并告诉我是否仍有问题。
最好更新并使用病毒扫描程序进行扫描以删除任何剩余文件。

Answer

在安全模式下禁用这些：

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (file missing)
O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\RunOnce: [OOBEDDDemise] cmd /x /c erase C:\WINDOWS\system32\oobe\msoobe.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm172YYUS
O16 - DPF: {89D75D39-5531-47BA-9E4F-B346BA9C362C} (CWDL_DownLoadControl Class) - http://www.callwave.com/include/cab/CWDL_DownLoad.cab

并使用碎纸机因为您可能感染了 CoolWebSearch。

重新启动并在您的帖子中发布一个新的 HijackThis 日志，也这样做以便我可以进行更详细的查看：

下载自动运行，运行它并接受 EULA，让它扫描。
扫描完成后，转到文件，然后将其保存为.arn 文件。
将此文件上传到文件托管网站，如 RapidShare/MegaUpload/...

为了进行病毒扫描，请检查 Mouche 的帖子...我更喜欢“手动清理”类型。
我讨厌那些耗费资源、浪费时间的病毒扫描程序……:-D

关于 CT 他的评论......

在安全模式下，以管理员身份运行 Autoruns，然后取消勾选以下项目，
在第一列中查找；符号，最后一列表示；：

0; File not found: About:Home
SimpleShlExt; File not found: C:\PROGRA~1\DEFENS~1\defext.dll
Defense Center extension; File not found: C:\PROGRA~1\DEFENS~1\defext.dll
bbbbbe90-4903-4a9b-bd83-dcb5abdbbe75; File not found: E:\CDS300\cds300.dll

请注意，防御中心是一个假冒的流氓防病毒软件，应将其删除！

删除这四个条目后，重新启动并告诉我是否仍有问题。
最好更新并使用病毒扫描程序进行扫描以删除任何剩余文件。

Question 2

没有其他解释：您的机器仍然受到感染。

在您描述的如此大规模的感染之后，任何 AV 产品都不可能完全清除所有内容。除了从头开始，没有其他安全的解决方案。

我的建议是保存您的数据，重新格式化硬盘，然后重新安装 Windows（或根据情况将计算机恢复为出厂映像）。

Answer

没有其他解释：您的机器仍然受到感染。

在您描述的如此大规模的感染之后，任何 AV 产品都不可能完全清除所有内容。除了从头开始，没有其他安全的解决方案。

我的建议是保存您的数据，重新格式化硬盘，然后重新安装 Windows（或根据情况将计算机恢复为出厂映像）。

Question 3

我同意最好在备份后进行全新安装，但您还有其他选择。

首先，重新启动进入带网络连接的安全模式。

接下来运行ESET 在线扫描仪，一款出色的免费扫描器，是 ESET NOD32 的扫描/删除专用版本。我使用这款产品取得了巨大成功。它将扫描病毒及其定义中的其他恶意软件。

接下来运行Spybot 搜索和摧毁清理剩余的间谍软件和恶意软件。

最后，重新启动进入正常模式，查看“添加/删除程序”，删除任何可疑程序。通常，这些程序已经被删除，你只是将它们从列表中删除（例如“Adhelper”）。

我用这个方法取得了很大的成功。我通常使用以下方法进行清理磁盘清理或者CCleaner之后。在此过程中，我从未遇到过任何问题，但我很少处理病毒或恶意软件。

Answer