瑞星卡卡安全论坛

几乎每次开机瑞星监控都会成功删除AdWare.HBang.e这家伙。日志为AdWare.HBang.e    删除成功    2006-04-28 08:56    文件监控    C:\WINDOWS    HHelp.dll
请教如何彻底解决这个病毒？

【回复“大稚若雨”的帖子】
具体操作参考
http://forum.ikaka.com/topic.asp?board=28&artid=7795226

谢谢不言放弃兄。
我是采用从Program File中删除的办法。先在正常模式下删不了，改在安全模式下删掉了。再开机，AdWare.HBang.e果然不见了。现在有个新问题，就是开机时老是出现如附件的提示。怎么解决？请赐教。不胜感激。

附件: 6838572006428114728.bmp

【回复“大稚若雨”的帖子】
进入注册表
搜索tbhelper.dll
找到后全部删除

然后重启

在注册表编辑器里我查找tbhelper.dll后删除之,重启仍然存在找不到指定模块的问题.接下如何解决,请再赐教.

引用:

【大稚若雨的贴子】在注册表编辑器里我查找tbhelper.dll后删除之,重启仍然存在找不到指定模块的问题.接下如何解决,请再赐教. ...........................

估计是没有删除干净吧

单击开始－－运行
输入msconfig
回车
打开启动标签
将“tbhelper.dll”前的钩去掉
重启

试试看雅虎助手的在线杀毒~

不言放弃兄，我将“tbhelper.dll”前的钩去掉后变成一定要在选择性启动模式才行，要是在正常启动模式下，那讨厌的勾又出来了。为什么？能不能在正常启动模式下也能把那勾去掉呢？

O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\tbhelper.dll",WaitWindows
修复日志中的这一项即可。