（六）组别——O2

　　1. 项目说明

　　O2项列举现有的IE浏览器的BHO模块。BHO，即Browser Helper Objects，指的是浏览器的辅助模块（或称辅助对象），这是一些扩充浏览器功能的小插件。这里面鱼龙混杂，诺顿杀毒、goolge等都可能出现在这里，而这里也是一些间谍软件常出没的地方。

　　（七）组别——O3

　　1. 项目说明

　　O3项列举现有的IE浏览器的工具条（ToolBar，简写为TB）。注意，这里列出的是工具条，一般是包含多个项目的那种。除了IE自带的一些工具条外，其它软件也会安装一些工具条，这些工具条通常出现在IE自己的工具条和地址栏的下面。HijackThis在O3项中把它们列出来。其相关注册表项目为
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

　　2. 一般建议

　　同O2，这个也必须仔细分析，看看是否认得这个东西的名字，看看它在IE的工具栏是什么（有一些可能安装了但没有显示，在IE的工具栏点右键可以看到一些），看看它所在的路径，不能一概而论。可以进一步查询相关资料，千万不要随意修复。这里推荐一些好的查询地址

• 　　http://www.sysinfo.org/bholist.php
• 　　http://www.spywaredata.com/spyware/toolbar.php
• 　　http://computercops.biz/CLSID.html

　　建议使用CLSID（就是“{ }”之间的数字 ）来查找相关项。通常，在以上网址的查询结果中，标记为L的是合法的模块，标记为X的是间谍/广告模块，标记为O的为暂时无结论的。对于标记为X的，一般建议修复。

　　（八）组别——O4

　　1. 项目说明

　　这里列出的就是平常大家提到的一般意义上的自启动程序。确切地说，这里列出的是注册表下面诸键启动的程序。

　　HKLM\Software\Microsoft\Windows\CurrentVersion\Run
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run
　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
　　HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run