我也升级了，然后它就蹦出来了
谁知道怎么解决啊？

没有人管吗？。。。。帮帮忙啊各位~

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志

我是在安全模式下删掉文件,然后注册表里删除所有相关文件后搞定的..重起到现在还没发现任何症状....

1、重新启动，按F8进入安全模式
2、运行CMD，并进入所在目录，然后del hbhelper.dll
3、在该目录下新建一个空白文件，并将文件名修改为hbhelper.dll
4、为该文件加上系统属性和只读属性：attrib +s +r hbhelper.dll
5、删除c:\windows\hhelp.dll和c:\windows\system32\hbmter.dll
6、运行regedit，在启动项RUN里找到RICHMEDIA，删除该项目

最后建议：使用hijackthis扫描，并将除了杀毒软件、防火墙以外的项目全部修复，不要心疼不要害怕，如今网上垃圾多，遇到所谓的**助手时大家都要小心了。能不要的尽量不要，多了不占便宜。
这两项多注意一下!!!

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 13:13:40, on 2006-2-15
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\瑞星防火墙\rising\rfw\rfwproxy.exe
d:\program files\瑞星防火墙\rising\rfw\rfwsrv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\Mixer.exe
D:\Program Files\powerdvd\PDVDServ.exe
C:\Program Files\Rising\Rav\RavTask.exe
D:\Program Files\瑞星防火墙\Rising\Rfw\rfwmain.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\qq\QQ.exe
D:\Program Files\qq\TIMPlatform.exe
D:\Program Files\qq\QQexternal.exe
D:\Program Files\QQGame\QQGame.exe
D:\Program Files\TT\TTraveler.exe
F:\新建文件夹\HijackThis.exe

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: SgUrlSearHook Class - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - C:\WINDOWS\System32\socul.dll
O2 - BHO: (no name) - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - D:\Program Files\P4P\sodaie.dll (file missing)
O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\qq\QQIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo2\KUGOO3~1.OCX
O2 - BHO: (no name) - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\Program Files\BitComet\BitCometBar\BitCometBar0.1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Soltek] C:\WINDOWS\System32\autorun.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\powerdvd\PDVDServ.exe"
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "D:\Program Files\
O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe  "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: dbisam.lck
O4 - Startup: default.uwp
O8 - Extra context menu item: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo2\KuGoo3DownX.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\qq\SendMMS.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: QQ (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O11 - Options group: [TBH] QQ
O16 - DPF: {98A62E3F-A8C5-4EF0-8A00-C70CF9D18A89} (LoaderCore Class) - http://tb.sogou.com/DLLoader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F721C9A6-CF8F-4D46-890E-C0C1AF024DE3}: NameServer = 211.98.4.1 211.98.2.4

引用:

【悔心乱舞的贴子】1、重新启动，按F8进入安全模式 2、运行CMD，并进入所在目录，然后del hbhelper.dll 3、在该目录下新建一个空白文件，并将文件名修改为hbhelper.dll 4、为该文件加上系统属性和只读属性：attrib +s +r hbhelper.dll 5、删除c:\windows\hhelp.dll和c:\windows\system32\hbmter.dll 6、运行regedit，在启动项RUN里找到RICHMEDIA，删除该项目 最后建议：使用hijackthis扫描，并将除了杀毒软件、防火墙以外的项目全部修复，不要心疼不要害怕，如今网上垃圾多，遇到所谓的**助手时大家都要小心了。能不要的尽量不要，多了不占便宜。 这两项多注意一下!!! ...........................

若是菜鸟
建议对注册表操作前备份一下注册表
以防万一

不是升级的问题吧，我是上浩方中毒的。中了一周多了，之前一直不知道，只是发现电脑不对劲，以为是什么广告的问题，还给浩方发了邮件问，浩方回信里面提供了点他们广告会安装的几个程序的名字，前天瑞星升级了查出病毒，发现就是回信里的。

不是升级的问题,只是这次升级后可以查出来了

多谢楼上指点，我在尝试一下，如有不明白之处，还望劳烦各位~~~~