搞了一天没搞定的恶软 救救我!!!

猎户之神

恶意软件清理助手已经试过了 扫不出东西来
目前的情况就是这样:
大家经常听说并经常用的扫流氓的这类的软件.
目前我已经试过的有:
360,恶意软件清理助手,windows清理助手,windows优化大师带的恶意软件清理助手
以及windows木马清道夫,还有卡卡助手,超级兔子带的卸载软件都用过
但是惟独只有360能扫出有恶意软件,而实际系统里应该也有这东西,因为我的IE我已经修复
100多处
但是360能查出而删不了

剑指七星

在安全模式下  也不行吗？？

wangjay1980

那就扫个报告

xffsfy

那只能死马当成活马医了：Dr.Web杀广告不错，LZ要是没事就下那个绿色版的试试吧
PS：可怜的蜘蛛....

漫步白月光

如果 这么难清除 楼主扫描个报告上来

猎户之神

我是用360扫的 如故需要用其他软件扫,我就再扫份上来

谢过大家了!!!!!!!!!!!!!!!!!!!!!!!!!

诊断时间: 2007-04-19  16:23:29
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.11 Build:75730
计算机物理内存:511MB - 当前可用内存:198MB

100 - 未知 - Process: guard.exe [AVG Anti-Spyware guard] -
100 - 未知 - Process: avgas.exe [AVG Anti-Spyware] - D:\Program Files\网络安全\AVG Anti-Spyware v7.5.0.50 汉化版\AVG Anti-Spyware 7.5\avgas.exe
100 - 未知 - Process: TM.exe [TM] - D:\TM\TMDlls\TM.exe
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - D:\TM\TMDlls\TIMPlatform.exe -Embedding
100 - 未知 - Process: VStart.exe [音速启动 - 您的启动专家] - D:\Program Files\工具\应用工具\vstart\VStart.exe
O4 - 未知 - HKLM\..\Run: [Microsoft Pinyin IME Migration] [Microsoft Pinyin IME 2007] C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE /INSTALL
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 -
O8 - 未知 - Extra context menu item: 添加到反 - D:\Program Files\网络安全\Kaspersky Internet Security\ie_banner_deny
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - D:\thunfer5\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - D:\浩方对战平台\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: @xpsp3res.dll,-20001(HKLM) - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - 未知 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - 未知 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl) - http://update.microsoft.com/micr ... e.cab?1165120969843
O18 - 未知 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - 未知 - Service: AVG Anti-Spyware Guard [AVG Anti-Spyware Guard] - D:\Program Files\网络安全\AVG Anti-Spyware v7.5.0.50 汉化版\AVG Anti-Spyware 7.5\guard.exe - (running)
O23 - 未知 - Service: AVP [Provides protection against computer viruses and spyware, hacker attacks, cyber-crime and spam.] - "D:\Program Files\网络安全\Kaspersky Internet Security\avp.exe" -r - (running)
O23 - 未知 - Service: Visual Studio Analyzer RPC bridge [为使用 RPC 接口的应用程序生成 Visual Studio Analyzer 事件] - d:\Program Files\c#\Common7\Tools\Analyzer\varpc.exe - (not running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\windows\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\windows\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\windows\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\windows\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\windows\system32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k LocalService
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\windows\system32\Ati2evxx.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\windows\system32\ctfmon.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\windows\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k HTTPFilter
100 - 安全 - Process: mdm.exe [debug除错管理用于调试应用程序和microsoft office中的microsoft script editor脚本编辑器。] - C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\windows\System32\alg.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\Program Files\网络安全\360v3.3正式版\360safe\360Safe.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\windows\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\windows\system32\blank.htm
O4 - 安全 - HKLM\..\Run: [AVP] [卡巴斯基杀毒软件相关程序。] "D:\Program Files\网络安全\Kaspersky Internet Security\avp.exe"
O4 - 安全 - HKLM\..\Run: [VStart5.0] [一款音速启动程序。] D:\Program Files\工具\应用工具\vstart\VStart.exe
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\windows\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: &使用迅雷下载 - D:\thunfer5\Program\geturl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - D:\thunfer5\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://c:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - D:\Program Files\网络安全\Kaspersky Internet Security\scieplugin.dll
O11 - 安全 - Options Group: International*
O16 - 安全 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Windows升级工具V5) - http://update.microsoft.com/wind ... e.cab?1162087968906
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/p ... s/flash/swflash.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O22 - 安全 - Filename Extention: UltraEdit-32编辑器 - UltraEdit.htm
O22 - 安全 - Filename Extention: UltraEdit-32编辑器 - UltraEdit.html
O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\windows\system32\Ati2evxx.exe - (running)
O23 - 安全 - Service: ATI Smart [是一个ati图形显示卡驱程的相关进程。] - C:\WINDOWS\system32\ati2sgag.exe - (not running)
O23 - 安全 - Service: Autodesk Licensing Service [Autodesk的服务程序。] - "C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe" - (not running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm

=======================================

O40 - winlogon.exe - Kaspersky Lab - C:\windows\system32\klogon.dll - Logon Visualizer - 3f97f0f4a9a6d21a1a496c1d8fe84e4e
O40 - svchost.exe - Kaspersky Lab - D:\Program Files\网络安全\Kaspersky Internet Security\adialhk.dll - kldialhk - 2dc2daa4bac26ca334b982de709e4064
O40 - Explorer.EXE - Kaspersky Lab - D:\Program Files\网络安全\Kaspersky Internet Security\scrchpg.dll - Script Checker - e4f4b2a19754604fce54d33ac326cc1a
O40 - Explorer.EXE -  - C:\Program Files\ATI Technologies\ATI.ACE\atiacmxx.dll - ACE Context Menu - 649e3ab705eb0f3af213dcd4378515cf
O40 - Explorer.EXE -  - D:\Program Files\工具\应用工具\winRAR\rarext.dll -  - 14985b448fe55684b25b0356913c23c1
O40 - Explorer.EXE - Kaspersky Lab - D:\Program Files\网络安全\Kaspersky Internet Security\ShellEx.dll - Windows Shell Extension - 836a580b5800c8070854060be5ca94c7
O40 - Explorer.EXE - Kaspersky Lab - D:\Program Files\网络安全\Kaspersky Internet Security\prremote.dll - PR_REMOTE - d2986e603a65be9ccc0608f7934c1000
O40 - Explorer.EXE - Kaspersky Lab - D:\Program Files\网络安全\Kaspersky Internet Security\prloader.dll - Prague Loader - 940f024b00f5c329fdf004a621ec12a9
O40 - Explorer.EXE - Anti-Malware Development a.s. - D:\Program Files\网络安全\AVG Anti-Spyware v7.5.0.50 汉化版\AVG Anti-Spyware 7.5\context.dll - Context-Menu (Shell Extension) - 2aff6773501cefdda87bc6b1a0e29ac1
O40 - Explorer.EXE - Anti-Malware Development a.s. - D:\Program Files\网络安全\AVG Anti-Spyware v7.5.0.50 汉化版\AVG Anti-Spyware 7.5\shellexecutehook.dll - AVG Anti-Spyware shellexecutehook - 4c7f099b3ffde9805ae290de3e593397

=======================================

O41 - AVG Anti-Spyware Driver - AVG Anti-Spyware Driver - D:\Program Files\网络安全\AVG Anti-Spyware v7.5.0.50 汉化版\AVG Anti-Spyware 7.5\guard.sys - (running) -  -  - 7d78b7fd0ebe00f177b053a08c78e35b
O41 - AvgAsCln - AVG7 Clean Driver - C:\WINDOWS\system32\drivers\AvgAsCln.sys - (running) - AVG7 Clean Driver - GRISOFT, s.r.o. - 6d4a1da6e6d522b3ebbcbff4a3589ec5
O41 - dtscsi - dtscsi - C:\WINDOWS\system32\drivers\dtscsi.sys - (running) -  -  -
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - bc02a8e0dd5dc266e5cc3636dd454403
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - f0653e5e164123cad51edda22418c2a3
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\TM\TMDLLS\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - pfc - Padus(R) ASPI Shell - C:\WINDOWS\system32\drivers\pfc.sys - (running) - Padus(R) ASPI Shell - Padus, Inc. - 957b82ec80ad7ead64e5e47df6b0dc40
O41 - sptd - sptd - C:\WINDOWS\system32\drivers\sptd.sys - (running) -  -  -
O41 - bootdrv - bootdrv - C:\windows\System32\Drivers\bootdrv.sys - (not running) -  -  -
O41 - EagleNT - EagleNT - C:\WINDOWS\system32\drivers\EagleNT.sys - (not running) -  -  -
O41 - FindHideProc - FindHideProc - D:\Program Files\工具软件\WsmsSystemTool 1.0\wsms\2\FindHideProc.sys - (not running) -  -  -
O41 - KvNetAcc - KvNetAcc - D:\Program Files\江民科技\江民密保\KvNetAcc.sys - (not running) -  -  -
O41 - NPF - npf - C:\WINDOWS\system32\drivers\npf.sys - (not running) - npf - CACE Technologies - d21fee8db254ba762656878168ac1db6
O41 - Pnpnt - Pnpnt - C:\WINDOWS\system32\drivers\pnpnt.sys - (not running) -  -  - 25dcbf3a4773252b4593c2f709adf4e4
O41 - SkyProcs - SkyProcs - D:\PROGRA~1\FIREWALL\SkyProcs.sys - (not running) -  -  -
O41 - SmartAVS - Smart Assistant Driver   [CWJ] - C:\WINDOWS\system32\drivers\SmartAVS.sys - (not running) - Smart Assistant Driver   [CWJ] - All-In-Smart [CWJ] - d46fc369a879b116925ab226f8c4008a
O41 - SpyEmrg - SpyEmrg - C:\windows\System32\Drivers\spyemrg.sys - (not running) -  -  -
O41 - SSIKRNL - SSIKRNL - D:\Program Files\东方卫士V32007\Hercules\net\SSIKRNL.sys - (not running) -  -  -
O41 - TrojanFindDriverNT - TrojanFindDriverNT - C:\windows\system32\NtDriver.sys - (not running) -  -  -
O41 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (not running) - spuper-ptor - Kaspersky Lab - f0653e5e164123cad51edda22418c2a3
O41 - WINIO - WINIO - D:\Program Files\工具\应用工具\按键精灵\cr-QuickMacro\winio.sys - (not running) -  -  -
O41 - XScanPF - XScanPF - D:\Program Files\工具\网络工具\X-Scan v3.30 简体中文版\X-Scan-v3.3\dat\xpf.sys - (not running) -  -  - b4802d3dbf4c26c3b9e5d2c1ea01e974
O41 - ZSMC0305 - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM305.sys - (not running) - Video streaming and Capture Device Driver - Vimicro Corporation - b817df177de2a8d34b19883230dc669c

=======================================
360Safe.exe=3.3.0.1004
AntiAdwa.dll=3.3.0.1004
AntiEng.dll=3.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1012

=======================================
操作历史报告：

----------修复IE浏览器操作历史----------

2007-04-19 16:19
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com

猎户之神

又刚用360清除了一下  没清除掉 补充清除的报告 本来想编辑在楼上的
但是编辑不了 也就是其实我昨天发这个帖是另一个系统里发的 在xp下在卡饭
我是发不了帖的 发帖编辑框内我显不光标来 但是回帖却可以  下面是清除补充

=======================================
操作历史报告：
----------清理恶评软件历史----------

2007-04-19 16:28
清理恶评软件 - Yayad -
清理恶评软件 - etcetera toolbar -
清理恶评软件 - 每步直达网址 -

漫步白月光

O18 - 未知 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
楼主可以用冰刃删除这两项

猎户之神

不知道是我不太会用冰刃还是怎么着
我不知道楼上朋友说的那个东西在哪儿
不好意思

漫步白月光

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
这个不就是路径么
楼主可以把隐藏文件去掉