求助 SeaBar恶意软件的清理方法！！！

ljzdream

RT

我用 安全卫士360，瑞星卡卡，恶意软件专杀工具，兔子魔法  都不行！！！！


安全模式也不行 ，杀了之后 又出现了！！！

望高手解答啊！！！

[ 本帖最后由 ljzdream 于 2007-4-21 18:51 编辑 ]

wangjay1980

用这个试试，不行就扫个报告

ljzdream

附件不存在啊！！！！！！！！！！

ljzdream

清除了 有出现啊！！！！郁闷！！！！！

ljzdream

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-04-21  13:36:36
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.11 Build:75730
计算机物理内存:1023MB - 当前可用内存:672MB

100 - 未知 - Process: PFW.exe [] -
100 - 未知 - Process: daemon.exe [Virtual DAEMON Manager] - D:\DAEMON Tools\daemon.exe
100 - 未知 - Process: guard.exe [AVG Anti-Spyware guard] -
100 - 未知 - Process: smService.exe [] - C:\WINDOWS\system32\smService.exe
100 - 未知 - Process: Maxthon.exe [Maxthon Web Browser] - D:\Maxthon\Maxthon.exe
O2 - 未知 - BHO: (IDMIEHlprObj Class) - [IDM BHO Module] - {0055C089-8582-441B-A0BF-17B458C2A3A8} - d:\Internet Download Manager\IDMIECC.dll
O8 - 未知 - Extra context menu item: 使用 IDM 下载 - d:\Internet Download Manager\IEExt.htm
O8 - 未知 - Extra context menu item: 使用 IDM 下载所有链接 - d:\Internet Download Manager\IEGetAll.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - d:\Thunder\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - d:\Thunder\Program\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到反 - D:\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - 未知 - Extra button: 番茄花园(HKLM) - http://www.tomatolei.com
O23 - 未知 - Service: AVG Anti-Spyware Guard [AVG Anti-Spyware Guard] - d:\AVG Anti-Spyware 7.5\guard.exe - (running)
O23 - 未知 - Service: AVP [Provides protection against computer viruses and spyware, hacker attacks, cyber-crime and spam.] - "D:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r - (running)
O23 - 未知 - Service: diskadmin [配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。] - C:\WINDOWS\system\svchost.exe - (not running)
O23 - 未知 - Service: smService [smService] - C:\WINDOWS\system32\smService.exe - (running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\360safe_2.2\360Safe.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Thunder\ComDlls\XunLeiBHO_002.dll
O4 - 安全 - HKLM\..\Run: [StormCodec_Helper] [是暴风影音的插件。] "d:\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] D:\SkyNet\FireWall\pfw.exe
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [DAEMON Tools] [一款虚拟光驱工具。] "d:\DAEMON Tools\daemon.exe" -lang 1033
O4 - 安全 - HKLM\..\Run: [AVP] [卡巴斯基杀毒软件相关程序。] "D:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - D:\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O11 - 安全 - Options Group: International*
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm

=======================================

O40 - winlogon.exe - Kaspersky Lab - C:\WINDOWS\system32\klogon.dll - Logon Visualizer - 58108908e17fc34b55110bfac219f16b
O40 - svchost.exe - Kaspersky Lab - D:\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll - kldialhk - 724adf42ec6f3c2e1b7617687f160558
O40 - Explorer.EXE -  - d:\WinRAR\rarext.dll -  - 1b089bd70767a1ca5419a24b581cc753
O40 - Explorer.EXE - Kaspersky Lab - D:\Kaspersky Lab\Kaspersky Internet Security 6.0\ShellEx.dll - Windows Shell Extension - eb556eea598c2b2aa2ff0384d636abf3
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - d:\Thunder\ComDlls\XunLeiBHO_002.dll - XunLeiBHO - 8915c81b9c015cf5571fad917a614a85
O40 - Explorer.EXE -  - c:\windows\system32\uptool.dll -  - cc2c74e76ef0837d76135647e9dacc40
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Display Properties Extension -
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - 4c6d91440cba1e63c74c842e5de583f8
O40 - Explorer.EXE -  - C:\WINDOWS\system32\nvshell.dll -  - 23203b8e3e6eced1f0ea557c00be55de
O40 - Explorer.EXE - Kaspersky Lab - D:\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll - kldialhk - 724adf42ec6f3c2e1b7617687f160558

=======================================

O41 - AVG Anti-Spyware Driver - AVG Anti-Spyware Driver - d:\AVG Anti-Spyware 7.5\guard.sys - (running) -  -  - 7d78b7fd0ebe00f177b053a08c78e35b
O41 - AvgAsCln - AVG7 Clean Driver - C:\WINDOWS\system32\drivers\AvgAsCln.sys - (running) - AVG7 Clean Driver - GRISOFT, s.r.o. - 6d4a1da6e6d522b3ebbcbff4a3589ec5
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 78adba9050d1ee26fbda39def94d6226
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 1233c9565a5faba25940ed8d18b0e605
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) -  -  - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - D:\SkyNet\FireWall\SkyProcs.sys - (running) -  -  - d521f5c4007e185ea5575fedd3382798
O41 - sptd - sptd - C:\WINDOWS\system32\drivers\sptd.sys - (running) -  -  -
O41 - GMSIPCI - GMSIPCI - J:\INSTALL\GMSIPCI.SYS - (not running) -  -  -

=======================================
360Safe.exe=3.3.0.1004
AntiAdwa.dll=3.3.0.1004
AntiEng.dll=3.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1012

=======================================
操作历史报告：
----------清理恶评软件历史----------

2007-04-21 12:49
清理恶评软件 - SeaBar - C:\WINDOWS\system32\ZAR


=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com

漫步白月光

1.关闭系统还原.
2.关闭IE+清除ie临时文件+Internet选项－程序－重置WEB设置
3.清除系统垃圾
4.安全模式下用powerrmv删除！
删除以下文件或者文件夹，点击右边的[Copy to clipboard]可以直接将需要删除的文件夹和文件全部复制剪切板(如果下面有特殊文字说明,请按照说明操作)，然后打开powerrmv，在powerrmv上面的空白栏处单击一下，按下Ctrl＋V组合键，勾选“抑止杀灭对象再次生成”，点开始:
c:\windows\system32\uptool.dll
C:\WINDOWS\system32\smService.exe
成功删除的文件会在下次开机时弹出很多文件夹不必担心.这表示相应的文件被解决了.不想看见这些文件夹下次仍然弹出来,可以到360safe里面的"工具"-启动项状态-里面清理,除了杀软和输入法(ctfmon.exe),如果你没有其他什么特殊的程序,全部可以取消.
如果你遇到找不到路径的没关系,不必理会；如果powerrmv提示你不能删除某些文件，可以记住没有删除干净的文件名和路径，再次重启至安全模式，将其杀灭
如果powerrmv还是提示你不能删除,那么,可以借助其它工具,比如冰刃。

5重启后360修复与病毒相关联的未知启动和服务项目。
O23 - 未知 - Service: smService [smService] - C:\WINDOWS\system32\smService.exe - (running)
O23 - 未知 - Service: Templates [提供网络安全核心服务，保存 Windows的通讯的安全性和稳定性。无法终止此服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs -(not running)
最后
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root键项键值都有权限保护，要将“完全访问”添加入权限再可删除
使用sreng删除
O23 - 未知 - Service: smService [smService] - C:\WINDOWS\system32\smService.exe - (not running)

ljzdream

为什么附件无法打开那

漫步白月光

你都没下载。。。下载后面 显示是0

猎户之神

同情 我现在也还有两个没有搞定 郁闷啊

ljzdream

我是直接点附件里的文件！弹出的网页说 不存在啊1！！！！