很让人郁闷的“流氓软件”，好像是跟浩方有点关系-大概是为了广告费吧，上浩方后不小心就会装上，自动启动，而且不能删除，不能终止进程，即使安全模式清除之后，只要一上网，马上又会自动安装。。
解决办法
regsvr32 /u c:\winnt\progra~1\hbclient\hbhelper.dll 不同系统好像位置不太一样，可以先搜索一下hbhelper.dll，但是注意文件夹名称长于8位的时候要“~1”缩短。。。。。
posted on 2006-02-18 03:39
wf 阅读(4671)
评论(10) 编辑 收藏 引用 所属分类:
Computer Tech.
FeedBack:
# re: richmedia/hbhelper.dll/tbhelper.dll
2006-02-21 15:08 |
看看你 还活着呢 又整一些学术论文 我是一头雾水
哎 看起来超越你是有点困难了
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-05-30 16:10 |
hbhelper.dll手动查杀记录[转]
近日病毒肆虐，这几天曾先后几次中了广告木马病毒，为hbhelper.dll。
木马杀记1：
特征是，上网速度爆慢，WINDOW无法浏览：如打开文件夹或快捷方式超慢等，最显著的是会自动开启一个IE。
我的解决方案是：
1-1* 运行--》MSCONFIG，看到有一异常进程被设置自动运行，HBHELPER。C+A+S三键查看进程，发现有RUNDLL32，后经证实，为此木马。
1-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，然后将此进程自动运行从RUN中删除，删除hbhelper.dll文件。此木马到此结束！
木马杀记2：
同样木马，但更隐蔽、更难杀。
特征和解决方案1一样。
2-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，注意：这次的位置是C:\WINDOWS\DOWNLO~1\hbhelper.dll。C:\WINDOWS\DOWNLO开头的文件夹就2个，其中最有可能的就是装DLL插件的PROGRAMES，但是无论你怎么设置文件夹选项，都是看不到hbhelper.dll的，只能看到3721，FLASH等。因为有了杀木马记1的经验，我在这犯错了，只是将此进程自动运行从RUN中删除，并没找到并删除hbhelper.dll文件，以为大功告成！RESTART后，开了几个网络用品，不久，发现木马重现。无奈，
2-3* 重复2工作，并试图找到C:\WINDOWS\DOWNLO~1\hbhelper.dll文件，发现在WINDOW下，搜索文件和查看都无法显示，直接输入路径却提示下载。无奈之时，运行CMD，用DOS命令DIR查看，竟然通过，~_~终于看到了可恶的hbhelper.dll，
直接DEL，检查核实后，
RESTART，OK，大功告成！HOHO~到此，木马杀记完成！
--------------------------------------------------------------------------------
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-07 15:11 |
首先要案装一防火墙（我用的是瑞星2006）通过优化大师点击开机速度优化，点击 richmedia优化，防火墙弹出第一个窗口显示“同意”点确定，接着弹出第二个窗口点”拒绝“，“确定”，ok,搞定。
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-06-09 14:21 |
有那么难么？
先打开任务管理器 关所有的ＲＵＮＤＬＬ３２
再C:\WINDOWS\ＳＹＳＴＭ３２＼ＨＢＡ．ＤＬＬ
删掉
再删C:\Program Files＼ＨＢhelper
就ＯＫ了
回复 更多评论
# re: richmedia/hbhelper.dll/tbhelper.dll清除
# re: richmedia/hbhelper.dll/tbhelper.dll清除
2006-11-07 18:22 |
在注册表中是不能删除键值的,一删除自己会自动还原
回复 更多评论