很让人郁闷的“流氓软件”,好像是跟浩方有点关系-大概是为了广告费吧,上浩方后不小心就会装上,自动启动,而且不能删除,不能终止进程,即使安全模式清除之后,只要一上网,马上又会自动安装。。
解决办法
regsvr32 /u c:\winnt\progra~1\hbclient\hbhelper.dll 不同系统好像位置不太一样,可以先搜索一下hbhelper.dll,但是注意文件夹名称长于8位的时候要“~1”缩短。。。。。
posted on 2006-02-18 03:39
wf 阅读(4668)
评论(10) 编辑 收藏 引用 所属分类:
Computer Tech.
FeedBack:
# re: richmedia/hbhelper.dll/tbhelper.dll
2006-02-21 15:08 |
看看你 还活着呢 又整一些学术论文 我是一头雾水
哎 看起来超越你是有点困难了
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-05-30 16:10 |
hbhelper.dll手动查杀记录[转]
近日病毒肆虐,这几天曾先后几次中了广告木马病毒,为hbhelper.dll。
木马杀记1:
特征是,上网速度爆慢,WINDOW无法浏览:如打开文件夹或快捷方式超慢等,最显著的是会自动开启一个IE。
我的解决方案是:
1-1* 运行--》MSCONFIG,看到有一异常进程被设置自动运行,HBHELPER。C+A+S三键查看进程,发现有RUNDLL32,后经证实,为此木马。
1-2 * RESTART,F8,进入安全模式,开启REGEDIT,查找所有hbhelper.dll相关键值,删除,并由此找到hbhelper.dll所在位置,然后将此进程自动运行从RUN中删除,删除hbhelper.dll文件。此木马到此结束!
木马杀记2:
同样木马,但更隐蔽、更难杀。
特征和解决方案1一样。
2-2 * RESTART,F8,进入安全模式,开启REGEDIT,查找所有hbhelper.dll相关键值,删除,并由此找到hbhelper.dll所在位置,注意:这次的位置是C:\WINDOWS\DOWNLO~1\hbhelper.dll。C:\WINDOWS\DOWNLO开头的文件夹就2个,其中最有可能的就是装DLL插件的PROGRAMES,但是无论你怎么设置文件夹选项,都是看不到hbhelper.dll的,只能看到3721,FLASH等。因为有了杀木马记1的经验,我在这犯错了,只是将此进程自动运行从RUN中删除,并没找到并删除hbhelper.dll文件,以为大功告成!RESTART后,开了几个网络用品,不久,发现木马重现。无奈,
2-3* 重复2工作,并试图找到C:\WINDOWS\DOWNLO~1\hbhelper.dll文件,发现在WINDOW下,搜索文件和查看都无法显示,直接输入路径却提示下载。无奈之时,运行CMD,用DOS命令DIR查看,竟然通过,~_~终于看到了可恶的hbhelper.dll,
直接DEL,检查核实后,
RESTART,OK,大功告成!HOHO~到此,木马杀记完成!
--------------------------------------------------------------------------------
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-07 15:11 |
首先要案装一防火墙(我用的是瑞星2006)通过优化大师点击开机速度优化,点击 richmedia优化,防火墙弹出第一个窗口显示“同意”点确定,接着弹出第二个窗口点”拒绝“,“确定”,ok,搞定。
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-09 14:21 |
有那么难么?
先打开任务管理器 关所有的RUNDLL32
再C:\WINDOWS\SYSTM32\HBA.DLL
删掉
再删C:\Program Files\HBhelper
就OK了
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-11-07 18:22 |
在注册表中是不能删除键值的,一删除自己会自动还原
回复 更多评论