荔园在线
荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: hawk (happyesen), 信区: Virus
标 题: Re: 很奇怪的杀毒结果
发信站: 荔园晨风BBS站 (Thu May 18 17:19:59 2006), 站内
是被装了很棒小助手这个垃圾软件!~~
用软件 “垃圾软件清理助手”
或者手动清理掉
方法如下:
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,
然后删除这两个文件和C:\Program Files\henbang文件夹。
如果你是xp sp2版,可以按照以下方法关闭它:
1:首先打开ie,然后选择“internet选项”
2:选择“程序”页,点击“管理加载项”
3:选中“UrlMonitor Class”,选择禁用此项
4:OK了
最好运行msconfig将winup.exe的加载项去掉
木马 winup.exe 彻底删除方法
木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。
1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe
3、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winu
p 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 upd
ata键
在msconfig里面还有一个可疑的东西:msstart.exe 在任务管理器里干掉msstart的
进程, 然后再到system32目录下delete掉msstart.exe这个文件。
【 在 nak (ghf) 的大作中提到: 】
: 我用的是木马杀客,杀的结果是:
: 系统事件:启动项目中发现木马!
: 木马名称:Adware.henbang.a.6167
: 木马启动项:richmedia
: 木马从启动项目中清除成功!
: c:\windows\system32\rundll32.exe "c:\progra~1\hbclient\hbhelper.dll",
waitwindows
: 请问怎么办?
--
心态真的可以决定一切的!~
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.39.21]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店