12345   4  /  5  页   跳转

AdWare.HBang.e病毒咨询点.......

詹姆斯·高 修复
O2 - BHO: (no name) - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\qq\QQIEHelper.dll
O2 - BHO: (no name) - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
后重起按F8进入安全模式
gototop
 

然后就是刚才所说的删除注册表项
gototop
 

怎么创建空白文件啊,不懂了,而且是DLL的文件
gototop
 

呵呵,现在不用在创建了,经试验删除注册表项和文件后就没事了
gototop
 

你的意思是删除HBClient这个文件夹和删除注册表后就可以了吗?
gototop
 

【回复“qiuyang1225”的帖子】
HBClient就是很棒小秘书的安装文件夹
gototop
 

gototop
 

用HIJACKTHIS发现有一项是BROKEN INTERNET ACCESS BECAUSE OF LSP provider' C:\windows\system32\hbmter.dll' missing
是什么意思哦?要删掉吗?
注册表hkey_classes_root里面, 有几个项都是HBHELPER开头的,也是病毒文件吗?
WINDOWS里面还有hb24065.log,HHelp.dat,都是什么东西哦?
这个病毒会影响上网吗?我网络被限制了阿~~现在都是用室友的电脑
gototop
 

【回复“悔心乱舞”的帖子】
多谢你的帮助,我搞定了,这个该死的病毒即占内存又占网速,太讨厌了!
gototop
 

我昨天也是被限制了上网 
同样查出HBCLIENT这个文件夹

而且我用查毒上次在浩方查到了一个ZT.EXE的病毒
可是楼上一些解决方法还是有点看不懂
高手能把具体怎么做再写一遍吗?谢谢了
gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT