遇到hbservice病毒:hbservice病毒杀除方法

宿舍小胡同学昨晚搬回来一台电脑,又是其他系的有问题的找到我们这来了。上午后两节没课,小胡就在那弄这台电脑,但电脑根本进不去,一到显示桌面后就一直死机,估计是启动项太多或中毒了。于是帮忙一起解决。下面介绍一下整个查杀清除的过程:
遇到症状:
电脑正常启动无法运行,进入安全模式,可以使用。杀毒软件被破坏无法使用。用优化大师查看启动项,有很多可疑项目,其中hbservice.exe 这个启动项无法删除。c:windows/system32目录下多了很多最近产生的.dll 文件,无法直接删除。

杀毒过程:
1、由于昨天夜晚给同学电脑杀毒(pagefile.inf磁碟机病毒),下载了一些专杀。因为很多木马病毒在某些破坏原理上是相同的,于是先用这些专杀查毒一下,均查出木马病毒存在。下面为这些专杀的下载地址。

金山磁碟机机器狗av终结者专杀:http://cu003.www.duba.net/duba/tools/removaltools/DubaTool_AV_Killer.exe(杀完要重启时可以暂时不重启)
360磁碟机专杀:http://dl.360safe.com/killer_cdj.exe

磁碟机病毒 专杀工具集合(360+瑞星+江民):http://bj.itxiazai.com/soft/safesoft/antivirus/IT_killvirus.rar

2、由于需要强制删除system32下的大概十几个.dll文件,下载了兵刃软件。
兵刃下载地址:http://mail.ustc.edu.cn/%7Ejfpan/download/IceSword122cn.zip

由于要清除注册表文件中的一些启动项,可以用比较优秀的一款软件sreng2:http://www.kztechs.com/sreng/sreng2.zip

3、准备工具下载完后,开始杀毒了。先断开网线,防止病毒从网上继续下载。

4、用专杀查一遍,可以清除一部分被破坏的地方。

5、打开兵刃软件,定位到system32文件夹下,点日期列,选择最近产生的一堆文件,然后右键选择强制删除。这些文件大概就是下面这些:

C:WINDOWSsystem32explore.exe
C:WINDOWSsystem32rwzqekmv.dll
C:WINDOWSsystem32bootvidgj.dll
C:WINDOWSsystem32730B78A6.dll
C:WINDOWSsystem32tscfgwmijxsj.dll
C:WINDOWSsystem329CA963CA.dll
C:WINDOWSsystem32mstimewd.dll
C:WINDOWSsystem324BF9CBA3.dll
C:WINDOWSsystem32imgutilhx2.
C:WINDOWSsystem32slbiopfs2.dll
C:WINDOWSsystem32BA8A7B1E.dll
C:WINDOWSsystem32xolehlpjh.dll
C:WINDOWSsystem32fmcvxy.dll
C:WINDOWSsystem32nwapi32dj.dll
C:WINDOWSsystem32jhfrxz.dll
C:WINDOWSsystem32495271CA.dll
C:WINDOWSsystem32driversoqpxaybp.sys
C:WINDOWSTEMP_tmp.bat
C:WINDOWSsystem32DRIVERSHBKernel.sys
C:WINDOWSSystem32Driversmsiffei.sys
C:WINDOWSsystem32iXPT.sys
C:Program FilesInternet ExplorerPLUGINS321Nt64.987
C:WINDOWSsystem32spmnkg.exe
C:WINDOWSTEMPWowInitcode.dll
C:WINDOWSsystem32mduaeyk.exe
C:WINDOWSsystem32bzqcabyo.exe
C:WINDOWSsystem32xbyqpray.exe
C:WINDOWSsystem32HBmhly.dll

6、用sreng2删除注册表中的下列启动项:


<{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}> []
<{D3112B69-A745-4805-874E-ABD480EA1299}> []
<{730B78A6-9B9C-4C44-8645-1873BDCFD3B1}><730B78A6.dll> []
<{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}> []
<{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll> []
<{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}> []
<{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}><4BF9CBA3.dll> []
<{DA56B183-A731-402b-9235-2CB8803E212D}> []
<{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}> []
<{BA8A7B1E-1AB6-468D-9FB8-E46DE61AA23C}> []
<{F0930A2F-D971-4828-8209-B7DFD266ED44}> []
<{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}> []
<{A2C3BA54-DF75-4881-8EB3-E54B26BBBBC9}> []
<{7914E0AA-ECCB-4311-B584-C49538227824}> []
<{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}><495271CA.dll> []
[]
[]
[]
[]
[]
[]
[]
[]

7、这时杀毒软件应该可以使用了,可以再用那些专杀运行一遍(主要修复系统映像劫持等破坏问题)。然后修复杀毒软件,全盘查杀。连上网线,升级病毒库,再次全盘查杀。

8、最后最好用优化大师等清除一下垃圾文件、注册表无用项等。

至此,该病毒就被全部清除了。

ps:

在此,我想提醒大家,在使用优盘等的时候,养成习惯先查一下毒。
打开优盘、硬盘等学会习惯经常用win+E快捷键。
杀毒软件保持经常更新。建议设置为即时更新,这样当有新的病毒库时,只要联网就会自动更新。
保持良好的上网习惯,少登陆那些垃圾网站。

网上也有说用下面方法解决了的,没有试过:
用金山清理专家清除恶意软件,然后用WINDOWS优化大师清除启动项目(或者直接在注册表里面手动删除HBService.exe键值即可)
大功告成!
金山清理专家下载地址:
http://shadu.baidu.com/download/duba_cleaner.exe

志文工作室-原创文章转载请注明出处

点赞 (0)

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

Captcha Code