很棒小秘书流氓软件查杀方法

1.先去 http://www.cexx.org/lspfix.zip(由于后面删除的文件会导致你不能上网 请先下载好这个文件)

2.在添加删除程序中删除rich media

在windows目录下删除HHelp.dll, HHelp.dat, helper.htm三个文件

删除system32目录中的hap.txt文件和helper目录

删除program files目录中的HBClient目录

打开注册表编辑器 查找hbhelper.dll, 将查找到的项全部删除

3..运行 cmd

del C:/WINDOWS/DOWNLO~1/hbhelper.dll

4.删除注册表中的Run: [RichMedia] C:/WINDOWS/System32/Rundll32.exe  "C:/WINDOWS/DOWNLO~1/hbhelper.dll",WaitWindows

5.删除windows/system32/hbmter.dll

这个文件前面也有人说明过了 它同时也创建了winscok的LSP CHAIN,删了这个文件后会导致系统无法联入网络 ，真是卑鄙至极了。万一不幸，已经无法上网了，可以利用系统还原到一个较早的时间，或者去别的电脑上下载一个lspfix.zip。

6.运行 lspfix.zip 里的 lspfix.exe, remove去除hbmter.dll这个项

总结一下，遇到浏览器劫持，尤其是被外文网页劫持，建议使用Spybot-Search&Destroy、Ad-aware、CWShredder.exe这三个免费软件来清除。比较而言，前两者作为对付木马、广告/间谍程序、浏览器劫持等的工具，其覆盖范围更广，但CWShredder.exe作为CoolWebSearch专杀，优点在于升级及时，经常在Spybot-Search&Destroy和Ad-aware还没作出反应时已经可以清除CoolWebSearch最新变种。所以建议遇到浏览器劫持的时候（尤其是被外文网页劫持），先使用Spybot-Search&Destroy和Ad-aware扫描并清除，最后再使用一下CWShredder.exe以确保清除CoolWebSearch最新变种。如果还不能解决问题，就该HijachThis出马了。

大家平时走路了，喝水了，上网了，安装软件了，反正都要小心，现在这个社会流氓超多，一不留神你就被非礼了。所以呢，我建议走路尽量成群结党走阳关大道，喝水尽量喝开水，上网少上一些稀奇古怪会令你面红耳赤的网站，安装的软件尽量从知名网站上当，一些不知名的下载网站会给软件另外捆绑木马，没有必要少用一些助手了之类的插件，注意，特别是共享软件或者免费软件慎重对待，天下免费的午餐毕竟是少之又少。

如果你觉得这样子做很麻烦，有个治标不治本的法子，就是打开ＩＥ，选择“工具－－管理加载项”（前提是你用的是ＸＰ＋ＳＰ２），把你认为不安全看着不顺眼的加载项都给禁用掉，像有hbhelper.dll就是很棒小秘书的运行选项！

讲完，收工！