阿桑

童玩節 環島 治癒系部落客 潮T 全面啟動 

[病毒]RichMedia 木馬間諜廣告程式前幾天的工作真的很不順我和總經理"合力"將他的電子郵件pst檔給砍掉後為了這個檔案就上網找了一大堆誤刪檔案的回復程式唉～～網路上的陷井果然夠多一不小心就中了一個廣告程式，接著我的電腦就是像發了瘋一樣接著上網看網頁就一直跳一些大陸的廣告網站出來，而且還越跳越多個，程式都一直給我安裝不同的東西到開機設定檔當中…像是：IE-BARQyuleSerchNetRichMediaSvchost以上這幾個程式都是一直莫名的連續被安裝起來，而且還是全自動一直安裝喔搞到後來，網頁也越開越多，系統也開始變得奇慢無比我想這個廣告程式是我目前碰到過最厲害的一個程式了吧！！！當然我怎麼可能因為它太強了，我就放棄重灌電腦呢所以我一步一步慢慢的解開它的神秘，以下就是我的處理方式１.　開啟ｍｓｃｏｎｆｉｇ把非相關的程式的勾勾取消掉，然後再慢慢找出會影響的程式接著就是按照程式的路徑，一個一個去刪除掉２.　開啟命令字元模式ｃｍｄ將元兇hphelper.dlll反註冊，讓它不會再自動一直狂執行程式請輸入：REGSVR32 c:\progra~1\hbclient\hbhelper.dll /U上面這行指令有個陷井因為在ｐｒｏｇｒａ～１＜＝＝＝這個地方一定要按這個方式去輸入才可以正常的反註冊原來的路徑是　c:\program files ，但是有的系統會因應舊的檔案式名稱，把路徑改為符合８個字元的要求所以這個地方是需要輸入progra~1才是正確的當你按下ｅｎｔｅｒ後，就會跳出要不要反安裝Rich Media的視窗按下是之後，就能夠正常的移除掉這個煩人的廣告程式了 ３.　開啟登錄編輯器regedit清除掉在你電腦中所有已登錄過的垃圾機碼按下ｆ３尋找下面所有的字元hphelperrichmediaIE-BARQyuleSerchNetRichMedia把以上所有找到的相關機碼通通刪除掉之後重新啟動你的電腦，就可以恢復正常的安穩上網生活了！！　︿＿︿註：趨勢病毒中心關於這個病毒（ADW_HENBANG.J）的說明

2