你可能中了一个叫“很棒”小秘书或者类似的玩意。特征是广告链接后面有个?hb=……的玩意。可以注意一下。 手动解决不了可以下载超级兔子进行流氓软件卸载。
hbhelper.dll和tbhelper.dll
病毒特征:流氓软件
中招症状:C:\Program Files目录下多一个目录名为HBClient,目录内有两个文件,分别 为hbhelper.dll和tbhelper.dll,,无法删除该目录和文件.
进程信息:进程内多一进程为:
"C:\WINDOWS\system32\rundll32.exe C:\Program Files\tbhelper.dll,WaitWindows"或
"C:\WINDOWS\system32\rundll32.exe C:\Program Files\hbhelper.dll,WaitWindows"
之类的,
手工处理过程:
1. 进入系统安全模式下,删除C:\Program Files\HBClient整个目录
2.查找注册表tbhelper.dll和hbhelper.dll相关键值键项,一一清除
3.查找CLSID为{AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1}的键项,,一一清除
4.清理%systemroont%Downloaded Program Files目录.
在系统盘中查找类似“Program Files\desktop media\cast”的文件夹,删
标签:IE