荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: hawk (happyesen), 信区: Virus
标  题: Re: 很奇怪的杀毒结果
发信站: 荔园晨风BBS站 (Thu May 18 17:19:59 2006), 站内

是被装了很棒小助手这个垃圾软件!~~

用软件 “垃圾软件清理助手”

或者手动清理掉

方法如下:

双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,

  然后删除这两个文件和C:\Program Files\henbang文件夹。

  如果你是xp sp2版,可以按照以下方法关闭它:

  1:首先打开ie,然后选择“internet选项”

  2:选择“程序”页,点击“管理加载项”

  3:选中“UrlMonitor Class”,选择禁用此项

  4:OK了

  最好运行msconfig将winup.exe的加载项去掉

  木马 winup.exe 彻底删除方法

  木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。

  1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,


  URLMonitor Class

  2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

  xpieknl.dll winup.exe

  3、在注册表中删除

  HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winu
p 键

  HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 upd
ata键

  在msconfig里面还有一个可疑的东西:msstart.exe 在任务管理器里干掉msstart的
进程, 然后再到system32目录下delete掉msstart.exe这个文件。


【 在 nak (ghf) 的大作中提到: 】
: 我用的是木马杀客,杀的结果是:
: 系统事件:启动项目中发现木马!
: 木马名称:Adware.henbang.a.6167
: 木马启动项:richmedia
: 木马从启动项目中清除成功!
: c:\windows\system32\rundll32.exe  "c:\progra~1\hbclient\hbhelper.dll",
waitwindows
: 请问怎么办?


--



心态真的可以决定一切的!~


※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.39.21]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店