posts - 84,  comments - 264,  trackbacks - 0

很让人郁闷的“流氓软件”,好像是跟浩方有点关系-大概是为了广告费吧,上浩方后不小心就会装上,自动启动,而且不能删除,不能终止进程,即使安全模式清除之后,只要一上网,马上又会自动安装。。

解决办法
regsvr32 /u c:\winnt\progra~1\hbclient\hbhelper.dll        不同系统好像位置不太一样,可以先搜索一下hbhelper.dll,但是注意文件夹名称长于8位的时候要“~1”缩短。。。。。

posted on 2006-02-18 03:39 wf 阅读(4665) 评论(10)  编辑 收藏 引用 所属分类: Computer Tech.

FeedBack:
# re: richmedia/hbhelper.dll/tbhelper.dll
2006-02-21 15:08 | 黑色的海
看看你 还活着呢 又整一些学术论文 我是一头雾水
哎 看起来超越你是有点困难了  回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-05-16 22:15 | sos
各位大侠,请问有办法清除吗?  回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-05-30 16:10 | 我也是中了这个木马
hbhelper.dll手动查杀记录[转]

近日病毒肆虐,这几天曾先后几次中了广告木马病毒,为hbhelper.dll。
木马杀记1:
特征是,上网速度爆慢,WINDOW无法浏览:如打开文件夹或快捷方式超慢等,最显著的是会自动开启一个IE。
我的解决方案是:
1-1* 运行--》MSCONFIG,看到有一异常进程被设置自动运行,HBHELPER。C+A+S三键查看进程,发现有RUNDLL32,后经证实,为此木马。
1-2 * RESTART,F8,进入安全模式,开启REGEDIT,查找所有hbhelper.dll相关键值,删除,并由此找到hbhelper.dll所在位置,然后将此进程自动运行从RUN中删除,删除hbhelper.dll文件。此木马到此结束!

木马杀记2:
同样木马,但更隐蔽、更难杀。
特征和解决方案1一样。
2-2 * RESTART,F8,进入安全模式,开启REGEDIT,查找所有hbhelper.dll相关键值,删除,并由此找到hbhelper.dll所在位置,注意:这次的位置是C:\WINDOWS\DOWNLO~1\hbhelper.dll。C:\WINDOWS\DOWNLO开头的文件夹就2个,其中最有可能的就是装DLL插件的PROGRAMES,但是无论你怎么设置文件夹选项,都是看不到hbhelper.dll的,只能看到3721,FLASH等。因为有了杀木马记1的经验,我在这犯错了,只是将此进程自动运行从RUN中删除,并没找到并删除hbhelper.dll文件,以为大功告成!RESTART后,开了几个网络用品,不久,发现木马重现。无奈,
2-3* 重复2工作,并试图找到C:\WINDOWS\DOWNLO~1\hbhelper.dll文件,发现在WINDOW下,搜索文件和查看都无法显示,直接输入路径却提示下载。无奈之时,运行CMD,用DOS命令DIR查看,竟然通过,~_~终于看到了可恶的hbhelper.dll,
直接DEL,检查核实后,

RESTART,OK,大功告成!HOHO~到此,木马杀记完成!
--------------------------------------------------------------------------------
  回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-07 15:11 | 溜溜
首先要案装一防火墙(我用的是瑞星2006)通过优化大师点击开机速度优化,点击 richmedia优化,防火墙弹出第一个窗口显示“同意”点确定,接着弹出第二个窗口点”拒绝“,“确定”,ok,搞定。  回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-09 14:21 | QQ601600669
有那么难么?
先打开任务管理器  关所有的RUNDLL32
再C:\WINDOWS\SYSTM32\HBA.DLL
删掉
再删C:\Program Files\HBhelper
就OK了  回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-07-01 12:12 | 枫叶
我回家试一下,有问题在向各位请教.多谢啦!   回复  更多评论
  
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-11-07 18:22 | feiyuan
在注册表中是不能删除键值的,一删除自己会自动还原  回复  更多评论
  
只有注册用户登录后才能发表评论。
<2008年12月>
30123456
78910111213
14151617181920
21222324252627
28293031123
45678910

        欢迎来到我的BLOG~~~

        之前存放FLASH和音乐的地方down掉了,随便链个歌先听听吧~~~
免费的东西真不保险啊~~

听到首英文歌,挺好听的,放上来。。God is a girl。。far away from home

换了新歌All Out of Love

经推荐换个the power of dream~

换个歌I believe in love

今晚,我感觉离你很近---又换歌了

That place in your heart~~

I'm all about you~08317

always and forever~

Acros the universe

常用链接

留言簿(14)

随笔分类

随笔档案

文章分类

文章档案

相册

friend

study

  • Jacky26℃
  • 很全的计算机水平考试资料
  • topboyleo
  • a lot of English stuff like Action English......

最新评论

阅读排行榜

评论排行榜