逍遥空间

踏遍千山任来去,万里逍遥随我行

导航

<2008年2月>
272829303112
3456789
10111213141516
17181920212223
2425262728291
2345678

统计

留言簿(4)

随笔分类

随笔档案

文章分类

文章档案

相册

友情链接

工具栏

搜索

最新评论

阅读排行榜

评论排行榜

又是恶心广告!

最近几天IE老是莫名其妙的弹出窗口,打开www.henbang.net,让我很纳闷,因为我设置了广告拦截。回想上次的问题,怀疑又是某种IE控件在搞鬼,用dll列表工具察看一下,又看到一个陌生的家伙:hap.dll!看看属性,居然出现了henbang!小样儿,看我不灭了你!
regsvr32 /u hap.dll
del hap.dll
搞定!
唉,IE的漏洞简直是太。。。多了,不知道下次又会有什么玩艺出来。。。:-(

posted on 2005-04-05 16:37 逍遥万里 阅读(6279) 评论(13)  编辑 收藏

评论

# re: 又是恶心广告! 2005-04-05 19:25 freedk

用maxthon

# re: 又是恶心广告! 2005-04-06 11:07 pAnic

不上网就没事了:P

# 原来还有故事哦! 2005-04-14 11:44 逍遥万里

[zt]

早晨一开机,发现QQ上不了,MYIE打不开,SQLSERVER不启动,norton自动禁用实时保护!...汗!

注销一下后还是这样,直觉告诉我,中毒了!

打开注册表,HKEY_CURRENT_USER的相应Run目录下正常。但在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下发现多了一个winup.exe,没见过,删!

打开控制面板,添加/删除程序,发现有个HAP程序,卸载。

删完重启,一切恢复正常!

这东西是什么玩意,搜索了一下,以下是一些论坛用户的解答:

saginvoker:Henbang 是很棒公司出品的一个软件“很棒小秘书”,随系统自动启动。而winup.exe是“很棒小秘书”的在线升级程序,它会随系统一起启动。删除方法:双击"c:\windows\system32"下的uninstall.exe 或者 henbangkiller.exe 即可,然后删除这两个文件和C:\Program Files\henbang文件夹。

saginvoker:还有一种方法:
[1 ]在IE的工具里点\"管理加载项\",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
[2] 在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
[3] 在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的winup 键 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键

梦想之翼:
1 关闭IE浏览器?9p6
2 在system32中运行一下henbangkiller.exe 并删除,再删除 winhtp.dll hap.dll xpieknl.dll winup.exe(相类似的经过辩认后也删除)1q@W59
3 在注册表中删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的winup (可用查找将找出的有关键值全部删掉)q9SG 0
呵呵 绝对搞定!!!搞不定的再叫我!不过呢没有搞不定的了!\

# re: 又是恶心广告! 2005-05-24 22:30 5555

不行啊...SOS....
都删除了.开机还会出现

# re: 又是恶心广告! 2005-05-30 12:08 鱼水情3

那那个HAP到底是好东西还是坏东西啊??楼上的说是很棒小秘书,那它能帮我们什么呢?

# re: 又是恶心广告! 2005-06-05 21:36 小虾米

哪位大虾能够替天行道灭灭“很棒”的气焰,让它永远都棒不起来,为大家出出气!

# re: 又是恶心广告! 2005-06-07 10:33 哈哈

这个很棒,好像还是有很多外国人加盟呢,我说我这几天怎么在狂弹广告,真TMD垃圾.
唉,他的网站上,只字不提会给用户弹广告,但是在他网站上拉广告那一块,有他的广告形式.

# re: 又是恶心广告! 2005-06-24 13:43 hoge

下面是针对这个广告程序的完全解决方法。 那就是用“干掉henbang”来修理它! 
http://www.keepbalance.net/hoge/softwarelist.aspx?id=8

# re: 又是恶心广告! 2006-04-24 18:54 chantao

汗,这么简单?难道进程当中的Rundll32.exe是当摆设的吗?
del命令连路径都没有?
有些欠缺学习,如果想学习更多的手工对付流软件的办法,就去http://help-online.org/bbs学习一下吧。
现在绝对没有能够直接反注册就可以够删除的间谍软件。

# re: 又是恶心广告! 2008-02-18 11:49 小游戏

..en  

# re: 又是恶心广告! 2008-05-27 13:57 饰品加盟

好东西,支持

标题  
姓名  
主页
验证码 *
内容   
  登录  使用高级评论  Top
[使用Ctrl+Enter键可以直接提交]