雷克萨斯2018新车计划:我的电脑出问题了

中了流氓软件了，这个流氓软件企图连接网络被防火墙拦截了。
解决新版的hbhelper.dll(参考：xuper - 童生 一级 http://zhidao.baidu.com/question/6348764.html)大家可以试试
这是因为它利用svchost.exe装载了一个在windows\system32\hbmter.dll。这个DLL是一个winsock2 SPI，所以当大家上网第一次打开ie时，hbmter.dll就会重新copy hbhelper.dll进去C:\WINDOWS\Downloaded Program Files
删除的方法如下：
1.首先进如安全模式.注意不要打开ie.
2.用进程管理器首先关掉rundll32启动的hbhelper.dll
3.删除掉C:\Program Files\hbclient目录
4.手动或用工具删除启动项目里的richmedia启动hbhelper.dll的启动项.可以借助这个软件来办到：Autoruns：开机启动项管理 http://www.onlinedown.net/soft/21022.htm
5.进如注册表编辑器搜索richmedia和hbhelper删除所有的相关注册表值.大概有10多个吧.
6.找个好用的没有中过hbhelper的机器,备份好好用的机器的注册表项目.下面键值(以后待用)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries]
7.然后，用dos启动盘或者maxdos等支持dos启动的软件进入dos模式。要是nt分区请启ntfsdos（删除如下两个文件)
C:\WINDOWS\Downloaded Program Files\hbhelper.dll
C:\windows\system32\hbmter.dll
这里如果你对DOS不熟悉，可以试试下面的这2个软件（那么在安全模式下就可以操作）：
顽固文件删除终极武器：
你从这地址下载一个名为Softscape Tools的DOS工具：
http://www.newhua.com/cfan/200515/stools.rar
下载解压缩后，直接双击运行该文件就是了，其使用方法比较简单，是菜单式的键盘操作。要删除某文件，只需定位后按下“D”并确认即可。
Copylock汉化版下载：http://www1.skycn.com/soft/8642.html
该软件可以删除正在被调用的文件。
8.进如目录恢复模式启动机器.这时候打开ie是不好用的。最后导入先前备份好的正确安全的注册表项

禁止它就可以了

昨天不知道装了个什么流氓软件.启动进程里多了个hbhelper.dll文件。

开始不是在意.以为删掉就算了。可删除后一开ie这个流氓进程就又启动了。

用了微软反间谍,兔子.ie修复专家.还有*******多ie修复工具。就是处理不干净。流氓到极点了。愤怒!!!!!!!!!!!!!!

后来花了些工具折么了大半天。用了n多进程监视工具和硬盘读写工具。终于搞明白了。

原来它利用svchost.exe装载了一个在windows\system32\hbmter.dll。这个DLL是一个winsock2 SPI，所以当大家上网第一次打开ie时，hbmter.dll就会重新copy hbhelper.dll进去C:\WINDOWS\Downloaded Program Files
删除的方法如下，

1首先进如安全模式.注意不要打开ie.

2用进程管理器首先关掉。rundll32启动的hbhelper.dll

3删除掉C:\Program Files\hbclient目录

4手动或用工具删除启动项目里的richmedia启动hbhelper.dll的启动项.

5进如注册表编辑器搜索richmedia和hbhelper删除所有的相关注册表值.大概有10多个吧.

6找个好用的没有中过hbhelper的机器,备份好好用的机器的注册表项目.下面键值(以后待用)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries]

7然后，用dos启动盘或者maxdos等支持dos启动的软件进入dos模式。要是nt分区请启ntfsdos（删除如下两个文件)
C:\WINDOWS\Downloaded Program Files\hbhelper.dll
C:\windows\system32\hbmter.dll
8进如目录恢复模式启动机器.这时候打开ie是不好用的。最后导入先前备份好的正确安全的注册表项

我所见过最隐蔽流氓的东东了。..工夫不负有心人。终于干掉了这个可恶的东东.过程写出来大家分享!!

http://zhidao.baidu.com/question/6348764.html

HBHelper.dll
是木马
恶意软件清理助手
http://www.onlinedown.net/soft/42382.htm

病毒木马程序．更新杀毒软件杀毒如果不成功请重装系统．