单县单州华府小区图片:怎么解决弹出广告ad.htm

来源:百度文库 编辑:查人人中国名人网 时间:2024/03/29 09:22:49
最近浏览发现又有弹出式广告出现,但不是每次都有。先是弹出广告标题是Brought to you by Henbang。看网站源代码没发现有指向该广告的链接。
后又发现C盘根目录下被创建了一个temp目录,其中有一个ad.htm文件。广告窗口就是通过该文件跳转到广告网站的。每次弹出广告时该文件被更新一次,因此不能靠删除该文件来解决问题。
我将C:\\temp目录设置为任何用户不得访问,广告果然不再弹出。但偶尔又会出现IE非法退出的情况,更是厌烦。
我猜可能是不小心安装了一个恶意程序导致的问题。请高手指点一二,让这东西彻底消失。
注意:不要让我用3721,杀毒软件也不起作用。
我再说得稍微详细一些,在打开主页时(谢天谢地总算没强奸我主页)时,几秒内先弹出一个最小化的ad.htm-Microsoft Inter...(很快,而且是最小化的)马上会变成Brought to you by Henbang...(出现形式与前一样)很快又会变成网易或淘宝等的框式弹出广告,这次就不是最小化了,并且不会消失而是显示于桌面上。最后祝愿开发此软件的公司早日破产,此程序早日被列为病毒!

注意:经过检查和数次全面查找,我并没有找到大家所说的winup.exe.也就是说这并非由此引起。

ad.htm为站点的广告,foot.htm,是页脚,可自行修改。
某些广告网站利用了e网企业.net v2.0 软件,使用户打开网页就直接开了广告。
http://www.ddooo.com/softdown/22175.htm

在网上搜到的解决办法:

首先在添加/删除程序中找到HAP,卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘,这些软件

会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有:
C:\\WINDOWS\\system32\\winup.exe
C:\\WINDOWS\\system32\\winhtp.dll
C:\\WINDOWS\\SoftwareDistribution\\Download\\XXXX\\update\\spcustom.dll
c:\\windows\\system32\\uninstall.exe
c:\\windows\\system32\\henbagkiller.exe
C:\\Program Files\\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序,于是就需要我们在硬盘,文件内容和注册表中手动删除这些文

件,并且记住删除工作在安全模式下进行,这样才能查杀干净。
我个人感觉这个东西比sina和3721的插件还难对付,因为它涉及了许多文件,而且位置分散,这不知道

为什么这种功能超强的软件总是由国人做出来的,更不知道这么做对这家公司有什么好处~~
附诺顿相应中心对它的描述:

http://securityresponse.symantec.com/avcenter/venc/data/adware.henbang.html

Henbang 是很棒公司出品的一个软件“很棒小秘书”,随系统自动启动。winup.exe 是“很棒小秘书”

的在线升级程序,它会随系统一起启动。禁止启动的方法比较麻烦.hap.dll 是“很棒小秘书”的一个动

态连接库文件。删除方法:双击"c:\\windows\\system32"下的uninstall.exe 或者 henbangkiller.exe

即可,然后删除这两个文件和C:\\Program Files\\henbang文件夹。删掉windows/system32里的

winup.exe,hda.ini和winhtp.dll,henbangtemp 文件夹 以及ProgramFiles\\henbang文件夹
从启动组里面删除winup,一个叫winup.exe的程序在windows\\system32目录底下,把它删除了启动里还

是会自动增加一个叫winup的项目。
还有一个叫hda.ini的程序和winup有关联如果你的系统使windows xp sp2,还需要这样
1.在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2.在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3.在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的

winup 键和HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键
最后祝你早日摆脱此程序。

同病相怜,我的电脑也是只要运行IE,就会过不多久弹出IP为210.51.25.225的网页,然后指向阿里巴巴的广告页面,十分恼火,是木马吗,是不是下载了什么插件的原因,盼。。。

ps:210.51.25.225来自上海 网通的用户,今天又弹出指向一个英语学习的网站,实在恶劣,号召广大网民一起来ping之

先检查 服务里面是否有不明的服务。
检查进程
既然能找到AD.HTM 建议你看看他的创建时间 然后搜索这个时间看看还有什么东西也在这个时候出来的。。 这样可能找到这个广告的另外隐藏文件

如果可能可以用FIREFOX浏览器测试一下是否还有广告弹出
这类东西杀毒软件一般杀不出来 因为他只是流氓 不是坏蛋。 不能判死刑的

不过我以前碰到的一个非常厉害的也不是你说的这个情况
我的情况是 打开IE没关系 正常 但是不久后直接跳到某个网页 也很狂 我改了主页(万能锁琐住任何软件不能修改的) 结果打开没事 过一段时间 就继续跳转 而且注册表搜索不到这个地址信息
我建议你如果熟悉注册表的话可以从注册表着手//或许有办法。
象什么3721 等其他软件根本就是给自己做广告 根本没用
所以我个人建议还是直接从系统着手 找到根 。 估计在C盘
如果有可能用监视系统程序的软件测试 弹广告的时候到底是什么程序在做怪 , 因为我没用过 只看过别人帖子 (英文软件多) 所以不能说什么软件.
如果是阁下是高手那么还有希望,如果对系统不是很熟悉恐怕我觉得你换用IE可能还比较舒服.

重新安装操作系统是最安全的。

你好,我来解答一下,希望你早日除去这个问题。

ad.htm为站点的广告,foot.htm,是页脚,可自行修改。
某些广告网站利用了e网企业.net v2.0 软件,使用户打开网页就直接开了广告。
http://www.ddooo.com/softdown/22175.htm

在网上搜到的解决办法:

首先在添加/删除程序中找到HAP,卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘,这些软件

会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有:
C:\\WINDOWS\\system32\\winup.exe
C:\\WINDOWS\\system32\\winhtp.dll
C:\\WINDOWS\\SoftwareDistribution\\Download\\XXXX\\update\\spcustom.dll
c:\\windows\\system32\\uninstall.exe
c:\\windows\\system32\\henbagkiller.exe
C:\\Program Files\\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序,于是就需要我们在硬盘,文件内容和注册表中手动删除这些文

件,并且记住删除工作在安全模式下进行,这样才能查杀干净。
我个人感觉这个东西比sina和3721的插件还难对付,因为它涉及了许多文件,而且位置分散,这不知道

为什么这种功能超强的软件总是由国人做出来的,更不知道这么做对这家公司有什么好处~~
附诺顿相应中心对它的描述:

http://securityresponse.symantec.com/avcenter/venc/data/adware.henbang.html

Henbang 是很棒公司出品的一个软件“很棒小秘书”,随系统自动启动。winup.exe 是“很棒小秘书”

的在线升级程序,它会随系统一起启动。禁止启动的方法比较麻烦.hap.dll 是“很棒小秘书”的一个动

态连接库文件。删除方法:双击"c:\\windows\\system32"下的uninstall.exe 或者 henbangkiller.exe

即可,然后删除这两个文件和C:\\Program Files\\henbang文件夹。删掉windows/system32里的

winup.exe,hda.ini和winhtp.dll,henbangtemp 文件夹 以及ProgramFiles\\henbang文件夹
从启动组里面删除winup,一个叫winup.exe的程序在windows\\system32目录底下,把它删除了启动里还

是会自动增加一个叫winup的项目。
还有一个叫hda.ini的程序和winup有关联如果你的系统使windows xp sp2,还需要这样
1.在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2.在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3.在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的

winup 键和HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键

Henbang 是很棒公司出品的一个软件“很棒小秘书”,随系统自动启动。winup.exe 是“很棒小秘书”

的在线升级程序,它会随系统一起启动。禁止启动的方法比较麻烦.hap.dll 是“很棒小秘书”的一个动

态连接库文件。删除方法:双击"c:\\windows\\system32"下的uninstall.exe 或者 henbangkiller.exe

即可,然后删除这两个文件和C:\\Program Files\\henbang文件夹。删掉windows/system32里的

winup.exe,hda.ini和winhtp.dll,henbangtemp 文件夹 以及ProgramFiles\\henbang文件夹
从启动组里面删除winup,一个叫winup.exe的程序在windows\\system32目录底下,把它删除了启动里还

是会自动增加一个叫winup的项目。
还有一个叫hda.ini的程序和winup有关联如果你的系统使windows xp sp2,还需要这样
1.在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2.在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3.在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的

winup 键和HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键