只需一步，快速开始
后使用快捷导航
我的电脑里有个可怕的广告病毒，我要崩溃了！！！
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
上次我在网页上下载了一个软件，后来和QQ安全管家都提示我这个软件是个病毒，然后我就果断的用毒霸消灭了，可是这之后我发现了一个问题，就是我每次开启电脑第一次打开浏览器的时候，浏览的一个大概是中间靠左三分之二的位置会出现一个和腾讯提示的弹框差不多大的广告界面，这不是重点，问题是这个广告居然还有声音，而且是特别吵的那种，是一个人在那里说：今年在玩九龙曹有木有，游戏只玩九龙曹有木有，整天都在玩九龙曹有木有，就是在爱玩九龙曹有木有，死前在玩九龙曹有木有，一定要玩九龙曹有木有，大家都玩九龙曹有木有、。。。艹你妹啊，喊的和鬼哭似的，关都关不掉，除非把浏览器全关掉，而且恕我无能，那个弹框的广告界面每次只出现几秒钟就找不到了，然后里面的人就一直在那里叫，我根本找不出根源，也无法通过毒霸找到他，更不要说杀掉他了，很崩溃啊！！！不知道有没有人遇到我遇到的这种情况，有没有大神告诉我怎么解决。这个广告隐藏的非常深，只有第一次开机打开浏览器会出现这个情况，之后一切都非常正常，只是找不到原因，求大神
你是不是下了个外挂？？因为我用的一个外挂 也是弹那窗口 不过我没中毒 我直接把打开外挂后弹出来的浏览器弹窗关了就没事了
悄悄的告诉我是下载一个P2P之后出现这个情况，因为是发现是毒后就直接删除了，想不到还有遗留症。我用的是chorm浏览器，我注意了一下，每次第一次开浏览器的时候那个弹出的网页被阻止了，正常网页上会出现一个小弹框&
肯定是干什么坏事了
无情的猪 发表于
你是不是下了个外挂？？因为我用的一个外挂 也是弹那窗口 不过我没中毒 我直接把打开外挂后弹出来的浏览器弹 ...
悄悄的告诉我是下载一个P2P之后出现这个情况，因为是发现是毒后就直接删除了，想不到还有遗留症。我用的是chorm浏览器，我注意了一下，每次第一次开浏览器的时候那个弹出的网页被阻止了，正常网页上会出现一个小弹框，然后里面的广告声音就一直在叫
先用新毒霸的电脑医生
一键清理流氓软件 还不行的话 就去下载金山的顽固木马专杀试试 还不行的话 就去还原系统吧
我之前就是这么弄的&
很多外挂都带广告的，除非是收费版！
肯定干了什么猥琐的事
lunk 发表于
悄悄的告诉我是下载一个P2P之后出现这个情况，因为是发现是毒后就直接删除了，想不到还有遗留症。我用的是 ...
先用新毒霸的电脑医生&&一键清理流氓软件 还不行的话 就去下载金山的顽固木马专杀试试 还不行的话 就去还原系统吧&&我之前就是这么弄的&&
我的电脑以前也出现过这种问题，不过现在没事了
我的电脑以前也出现过这种问题，不过现在没事了
逛了这许久，何不进去瞧瞧？
关注我们：我的电脑好像中毒了，老是弹出各种广告网页，最麻烦的就是玩游戏的侍候从全屏游戏中弹出来，我用杀毒软件杀毒和雅虎助手修复IE，但是还是不行，请高手指导，怎么不让电脑自动弹出各种广告网页。谢谢
全部答案（共16个回答）
助手先搞一搞
自动弹出网页，介绍的很多，现总结如下：
首先针对情况，如果是一开机自动弹出网页，应按第一种情况执行，修改启动项。也可用系统自带的msconfig或者优化大事等。但我也遇到了另外一种情况，无意中安装了广告公司的程序。我最近的计算机windows/system32/msibm/web下安装了好多广告页，最后还是用该文件夹内的uninstall程序去掉的。此从方式广告页循环播放，和其他自动弹出页面方式不同。下面修改hosts文件的方法，可以追踪和屏蔽广告页。
问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？
答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”“msconfig”命令等软件都可以帮你清理干净。
还可以修改注册表。打开注册表编辑器（方法是在点击“开始”菜单，之后点击“运行”，在运行框中输入regedit命令进入注册表编辑器），分别定位到：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun和
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunonce下，看看在该子项下是否有一个以这个网址为值的值项，如果有的话，就将其删除，之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？
答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由 网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“
”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0 网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。
问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？
答：Windows 2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。
问：电脑经常自动弹出一些非法广告页面，用禁止弹出窗口等诸多软件也无法禁止，查杀病毒也未发现任何异常，我是没辙了，请问有什么方法可以解决吗？
答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows 2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以Windows XP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。自动弹出网页的解决方法(2)1、从开始->运行，输入命令：regedit进入注册表，然后依次打开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，将其下的registry.exe或res.exe子键删除。再到自运行程序目录c:\ProgramFiles\把registry.exe或res.exe删除。然后在IE首页选项中重新设置起始页就好了。2、也注意一下你上的网站有那个带有隐藏广告插件下载到你系统中，一但下载就会修改。3、修改进行屏蔽：用记事本在D:\WINDOWS\system32\drivers\etc\目录下打开HOSTS在里面加入一行：
9991地址 (注：不带http://)屏蔽掉。4、查看是否还有其他插件：下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用流氓软件杀手清除一些难卸载的网站插件。下载： 决吗？答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以WindowsXP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由 网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“ ”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？答：Windows2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。问：浏览网页时经常会弹出一些认证的对话框，比如网络实名、点点通等，每次遇到这类现象，电脑就会停止响应一段时间后弹出认证窗口，感觉好烦！所以我禁止了ActiveX控件，虽然这些东西不弹出来了，但有时候访问银行网站或Flash等那些需要安装插件才能正常浏览的网站时就不正常了，请问有什么两全其美的方法吗？答：毕竟这些插件是安装一次就可以永久性使用的，所以在需要安装插件时，你可以把ActiveX控件启动，等安装完成后，再禁止就可以了。另外给你推荐一个很不错的软件——AntiActiveX nags，它可以屏蔽42种扰人的窗口，基本上可以摆脱认证对话框的困扰。问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。编辑提示：目前针对弹出窗口的软件和浏览器越来越多，就连Windows XPSP2也加入了禁止弹出窗口的功能。充分使用这些功能可以禁止绝大部分的弹出窗口，但由于互联网的特殊性，我们很难做到百无一漏。非法弹出窗口与反非法弹出窗口的斗争将继续进行下去。另外我推荐你用Maxthon 浏览器，用过就知道很好使了下载地址：
[Maxthon] 浏览器 是一款基于 IE 内核的、多功能、个性化多页面浏览器. 它允许在同一窗口内打开任意多个页面,减少浏览器对系统资源的占用率,提高网上冲浪的效率. 同时它又能有效防止恶意插件, 阻止各种弹出式, 浮动式广告,加强网上浏览的安全. Maxthon支持各种外挂工具及 IE 插件, 使你在Maxthon 中可以充分利用所有的网上资源, 享受上网冲浪的乐趣.
================
.用屏蔽软件 （有副作用，慎用）
3721（很垃圾）
2 彻底告别浏览器弹出窗口
使用电脑的过程中，弹出窗口我们经常遇到，一些是对应我们的操作必须出现的，而有些则是被动接受的。尤其是各种广告窗口更是无孔不入，防不胜防，这些弹出窗口严重影响了电脑的正常使用，甚至会造成电脑出现一定时间内“假死”的现象，那么我们应该如何对付它们呢？
问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？
答：Windows 2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。
问：电脑经常自动弹出一些非法广告页面，用禁止弹出窗口等诸多软件也无法禁止，查杀病毒也未发现任何异常，我是没辙了，请问有什么方法可以解决吗？
答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows 2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以Windows XP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。
问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？
答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由 网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“
”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0 网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。
问：浏览网页时经常会弹出一些认证的对话框，比如网络实名、点点通等，每次遇到这类现象，电脑就会停止响应一段时间后弹出认证窗口，感觉好烦！所以我禁止了ActiveX控件，虽然这些东西不弹出来了，但有时候访问银行网站或Flash等那些需要安装插件才能正常浏览的网站时就不正常了，请问有什么两全其美的方法吗？
答：毕竟这些插件是安装一次就可以永久性使用的，所以在需要安装插件时，你可以把ActiveX控件启动，等安装完成后，再禁止就可以了。另外给你推荐一个很不错的软件——Anti ActiveX nags，它可以屏蔽42种扰人的窗口，基本上可以摆脱认证对话框的困扰。
问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？
答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。
弹出网页解决办法：
1.点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
2.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼ CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和 "LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
或你可以点击‘开始’然后点击‘运行’，在运行框中输入gpedit.msc然后回车，打开‘组策略控制器’，然后展开‘用户配置－－管理模板－－系统－－Ctrl+Alt+Del',改回即可.
　　如果有自动弹出网页，那就是恶意网页，最好是用超级兔子魔法设置来帮你清理。下载地址：
1、可能是系统强制安装有恶意程序插件，重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用微软恶意软件清除工具或流氓软件杀手清除一些难卸载的网站插件。
在C:/Program Files/Internet Explorer/目录下，把LIB目录或Supdate.log删除。
2、信使功能会弹出广告：
从开始->运行，输入：
net stop msg 确定
net stop alert 确定
输入以上命令后，即禁用了信使广告。
3、看弹出网址是否隐藏在hosts.
用记事本在D:/WINDOWS/system32/drivers/etc/目录下打开HOSTS，检查里面是否存在用弹出网址，如果有则删除网址，或前面加127.0.0.1进入屏蔽
1、可能是系统强制安装有恶意程序插件，重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用微软恶意软件清除工具或流氓软件杀手清除一些难卸载的网站插件。
在C:\Program Files\Internet Explorer\目录下，把LIB目录或Supdate.log删除。
2、信使功能会弹出广告：
从开始->运行，输入：
net stop msg 确定
net stop alert 确定
输入以上命令后，即禁用了信使广告。
3、看弹出网址是否隐藏在hosts.
用记事本在D:\WINDOWS\system32\drivers\etc\目录下打开HOSTS，检查里面是否存在用弹出网址，如果有则删除网址，或前面加127.0.0.1进入屏蔽
1.用屏蔽软件 （有副作用，慎用）
使用电脑的过程中，弹出窗口我们经常遇到，一些是对应我们的操作必须出现的，而有些则是被动接受的。尤其是各种广告窗口更是无孔不入，防不胜防，这些弹出窗口严重影响了电脑的正常使用，甚至会造成电脑出现一定时间内“假死”的现象，那么我们应该如何对付它们呢？
问：电脑经常自动弹出一些非法广告页面，用禁止弹出窗口等诸多软件也无法禁止，查杀病毒也未发现任何异常，我是没辙了，请问有什么方法可以解决吗？
答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows 2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以Windows XP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。
问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？
答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由 网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“
”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0 网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。
问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？
答：Windows 2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。
问：浏览网页时经常会弹出一些认证的对话框，比如网络实名、点点通等，每次遇到这类现象，电脑就会停止响应一段时间后弹出认证窗口，感觉好烦！所以我禁止了ActiveX控件，虽然这些东西不弹出来了，但有时候访问银行网站或Flash等那些需要安装插件才能正常浏览的网站时就不正常了，请问有什么两全其美的方法吗？
答：毕竟这些插件是安装一次就可以永久性使用的，所以在需要安装插件时，你可以把ActiveX控件启动，等安装完成后，再禁止就可以了。另外给你推荐一个很不错的软件——Anti ActiveX nags，它可以屏蔽42种扰人的窗口，基本上可以摆脱认证对话框的困扰。
问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？
答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。
编辑提示：目前针对弹出窗口的软件和浏览器越来越多，就连Windows XP SP2也加入了禁止弹出窗口的功能。充分使用这些功能可以禁止绝大部分的弹出窗口，但由于互联网的特殊性，我们很难做到百无一漏。非法弹出窗口与反非法弹出窗口的斗争将继续进行下去。
另外我推荐你用Maxthon 浏览器，用过就知道很好使了
下载地址：
傲游 [Maxthon] 浏览器 是一款基于 IE 内核的、多功能、个性化多页面浏览器. 它允许在同一窗口内打开任意多个页面, 减少浏览器对系统资源的占用率, 提高网上冲浪的效率. 同时它又能有效防止恶意插件, 阻止各种弹出式, 浮动式广告,加强网上浏览的安全. Maxthon 支持各种外挂工具及 IE 插件, 使你在 Maxthon 中可以充分利用所有的网上资源, 享受上网冲浪的乐趣.
多页面浏览界面
RSS 阅读器
IE 扩展插件支持
外部工具栏
自定义皮肤
还有更多等您去发现...
右下角出现广告那是垃圾软件“很棒”小秘书弄的，这玩意不好清除，但是只是弹出广告，似乎还没有其他动作。如果实在想弄掉建议重装系统。
你看看那个广告链接最后肯定是：？hb=popunder_ad
hb就指的是这sb软件。
清除方法如下：
hbhelper.dll和tbhelper.dll
病毒特征:流氓软件
中招症状:C:\Program Files目录下多一个目录名为HBClient,目录内有两个文件,分别 为hbhelper.dll和tbhelper.dll,,无法删除该目录和文件.
进程信息:进程内多一进程为:
"C:\WINDOWS\system32\rundll32.exe C:\Program Files\tbhelper.dll,WaitWindows"或
"C:\WINDOWS\system32\rundll32.exe C:\Program Files\hbhelper.dll,WaitWindows"
手工处理过程:
1. 进入系统安全模式下,删除C:\Program Files\HBClient整个目录
2.查找注册表tbhelper.dll和hbhelper.dll相关键值键项,一一清除
3.查找CLSID为{AE22AFE5-1EF4-4D25-9E23-D}的键项,,一一清除
4.清理%systemroont%Downloaded Program Files目录.
该流氓软件也是使用rundll32.exe系统进程调用,实现自身运行的目的.更要命的是,尽管只有两个文件,却在注册表N多地方留下痕迹.分别是:
[HKEY_CLASSES_ROOT\HBHelper.HBObject.1]
@="HBObject Class"
[HKEY_CLASSES_ROOT\HBHelper.HBObject.1\CLSID]
@="{AE22AFE5-1EF4-4D25-9E23-D}"
[HKEY_CLASSES_ROOT\HBHelper.HBActivex.1]
@="HBActivex Class"
[HKEY_CLASSES_ROOT\HBHelper.HBActivex.1\CLSID]
@="{-0C2D-4DF5-A7AF-B4FB373F501E}"
[HKEY_CLASSES_ROOT\HBHelper.HBActivex]
@="HBActivex Class"
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}]
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}\1.0]
@="HBHelper 1.0 Type Library"
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}\1.0\0]
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}\1.0\0\win32]
@="C:\\PROGRA~1\\HBClient\\hbhelper.dll"
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}\1.0\FLAGS]
[HKEY_CLASSES_ROOT\TypeLib\{01FBE0BA-8FDF--A931FF140CD2}\1.0\HELPDIR]
@="C:\\PROGRA~1\\HBClient\\"
[HKEY_CLASSES_ROOT\CLSID\{-0C2D-4DF5-A7AF-B4FB373F501E}\InprocServer32]
@="C:\\PROGRA~1\\HBClient\\hbhelper.dll"
"ThreadingModel"="both"
[HKEY_CLASSES_ROOT\HBHelper.HBActivex\CLSID]
@="{-0C2D-4DF5-A7AF-B4FB373F501E}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RichMedia"="C:\\WINDOWS\\system32\\Rundll32.exe\"C:\\PROGRA~1\\HBClient\\hbhelper.dll\",WaitWindows"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hbhelper]
"type"="1"
"DisplayName"="Rich Media"
"UninstallString"="regsvr32 /s /u C:\\PROGRA~1\\HBClient\\hbhelper.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\RichMedia]
"demo"="0"
"count"="5"
"path"="C:\\PROGRA~1\\HBClient\\hbhelper.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE22AFE5-1EF4-4D25-9E23-D}]
@="HBObject Class"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE22AFE5-1EF4-4D25-9E23-D}\InprocServer32]
@="C:\\PROGRA~1\\HBClient\\tbhelper.dll"
"ThreadingModel"="Apartment"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\hbhelper.dll\ProgID]
@="HBHelper.HBObject.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE22AFE5-1EF4-4D25-9E23-D}\Programmable]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE22AFE5-1EF4-4D25-9E23-D}\TypeLib]
@="{01FBE0BA-8FDF--A931FF140CD2}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE22AFE5-1EF4-4D25-9E23-D}\VersionIndependentProgID]
@="HBHelper.HBObject"
再告诉你一个最简单的办法：
安装超级兔子，使用“专业卸载”功能，把恶意插件和流氓软件卸载掉就万事大吉了。
你好，这个是网页的广告的，你可以用３６０拦截的(诚心为你解决问题希望能帮到您,点击一下【好评】吧亲，非常感谢）
防范自动弹出：
1）先使用IE修复（如用雅虎助手的“IE修复”功能；再设置使用广告拦截，重启浏览器）；
2）如无效，可修改注册表：
A、展开[HKEY_L...
不要用Windows自带的浏览器浏览,用其他的浏览器就可以了，在工具里自动会拦截广告的~~~
比如Maxthon...不过本人认为这个浏览器不太好...用久了...
（1）通过注册表编辑器恢复注册表
首先，启动注册表编辑器，然后点击"注册表"菜单，接着选择"引入注册表文件"选项，在弹出的"搜寻"窗口中找到先前备...
打开IE莫名其妙弹出另外广告页面或网站
1、IE莫名跳窗应该是恶意广告程序作怪，可以按以下方法修复：
重新注册IE项，修复IE注册。从开始-&运行
好，看到瓦纳卡point4的照片中毒了。我们只有春节能请到13天的假，请帮看看，依你所见，除了去掉萤火虫洞、米***峡湾还要去掉哪些地方？我是业余摄...
答: 首先病毒是起定时条件型在本地起破坏作用的，传播途径很多包括任何移动设备。
其次木马的客户端程序也可以通过移动设备传播长期隐藏在本地机器，当你再次上网就会被控制...
答: 除非你们单位的网络管理员是个白痴，不然是没有办法的。单位的话应该是有服务器的，例如wingate那些软件管理的服务器，更没有办法隐藏IP。或者你可以自己更改IP...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415}