高考问答马修斯复合弓多少钱:个位高手，看看这是什么病毒呀？？
来源：百度文库 编辑：高考问答 时间：2024/05/03 05:18:51
木马名称：Adware.henbang.a.6161
木马启动项：richmedia
木马在启动项目中清除失败!,请进入安全模式才能清除木马
c:\windows\system32\rundll32.exe "c:\progra~1\hbclient\tbhelper.dll",waitwindows
启动项目木马所指定主程序已经不存在!
c:\windows\system32\rundll32.exe "c:\progra~1\hbclient\tbhelper.dll",waitwindows
很棒小秘书的完整清除方法
2005-05-09, by xonic106
最近有很多人报告被很棒小秘书这个插件困扰。经过我自己的一番测试之后，终于找到解决的办法。
控制面板里双击【添加/删除程序】图标，然后在弹出的对话框中选中“HAP”项。
如果不能正确删除的话，再按照下面的方法解决。
1，删除system32目录下的
hap.dll，hda.ini，hdp.ini，unregister.ini，webad.dll，win.htm，winhtp.dll，winup.exe，hbhap.dll（有一些文件可能不存在）
2，删除system32\drivers目录下的
Khdap.sys，Madbp.sys，Pupw.sys，Ustqilnr.sys（有一些文件可能不存在）
3，搜索系统盘中所有的包含henbang名字的文件夹和文件并删除
4，删除注册表中的相关项目HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的 winup 键（键值可能不存在）HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\Run下的 updata 键（键值可能不存在）
另外如果系统是WindowsXPSP2的话，需要在IE的工具里点"管理加载项",禁用Downloadvalue Class，EyeOnIe Class（控件可能不存在），URLMonitor Class这三个加载项。
注：
1，在删除的过程如果遇到不能删除的文件：DLL文件就使用regsvr32 /u 命令反注册，EXE文件就使用一些进程管理软件终止即可。
2，另外有很多不能清除的原因是没有关掉IE或者是资源管理器，所以建议在删除的时候将全部explorer.exe进程结束掉，这样就能清除了。
3，如果觉得麻烦，就使用CopyLock这款软件将所有的不能删除的文件加入删除列表中，下次重新启动电脑就解决问题了。
要杀了此病毒并不难,杀毒杀不了你可以把病毒返回到杀毒软件病毒库,工作人员很快会告诉你解决的办法.