『电脑网络』 [病毒防治]关于HenBang广告程序的综合解决方法(转载)
HenBang是一款叫作很棒小秘书的广告程序,又是国人的一个杰作,非常难对付,随系统自动启动。而winup.exe是“很棒小秘书”的在线升级程序,它也会随系统一起启动。现在已经可以被各大反毒软件查出,但即使这样这个程序依然不能被彻底删除.
只要你运行我的电脑,ie浏览器,搜索,资源管理器甚至是windows的帮助和支持,它都会试图向注册表的启动组添加winup这个建值!这就是它是无耻之处了。
不难看出,winup.exe病毒已经把自己和微软的explorer.exe整合在了一起,所以即便你删了它,还是会复原。稍微有懂点电脑的人都知道explorer.exe是windows的shell(外壳),除非你在用windows的时候不去碰explorer.exe(怎么可能!!),不然winup.exe就会自己复原!
比如只要你双击“我的电脑”,winup.exe就会把自己写到注册表启动组里面去。因为我的电脑、搜索,资源管理器等都是通过explorer.exe来调用的
下面是针对这个广告程序的完全解决方法。
1.按照软件中的说明删除软件(点击C:\Widnows\System32\目录下的uninstall.exe)
2.删除掉注册表中相关的自启动内容。
3.然后进入C:\Widnows\System32\目录,删除winup.exe、hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp这个文件夹的话,也删掉)。
4.检查一次,把和与之相关的文件夹也删掉。
5.打开IE浏览器,点击:工具-加载管理项,让后将涉及到winhtp.dll的加载项禁用。
如果你是xp sp2版,可以按照以下方法关闭它:
1:首先打开ie,然后选择“internet选项”
2:选择“程序”页,点击“管理加载项”
3:选中“UrlMonitor Class”,选择禁用此项
4:OK了
首先在添加/删除程序中找到HAP,卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘,这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有:
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\henbagkiller.exe
C:\Program Files\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序,于是就需要我们在硬盘,文件内容和注册表中手动删除这些文件,并且记住删除工作在安全模式下进行,这样才能查杀干净。
遇到矛盾 先站在对方的立场上想想问题,先试着去理解别人
● 如何使用WinMTR查询平台连接流畅度
2楼
很棒小秘书(HDP)并非病毒和间谍软件。请大家不要担心!winup.exe对用户机器是没有任何损害的:1、不会自我复制和传播 2、不会破坏信息系统和网络安全 3、无黑客攻击行为 4、不会搜集他人帐号密码和私人信息.
在商务上,很棒公司与众多大型媒体和软件公司紧密合作,注重信誉和服务品质.我们正不懈地努力为您提供更多更优秀的软件及网络服务,请见:http://club.henbang.net 。在这个过程中,我们希望得到您的宝贵意见和建议!
您希望卸载此软件,可按照以下方式:
1.在控制面板/【添加/删除程序】,选中“HAP”程序,点击【更改/删除】按钮即可卸载。
2.在DOS环境下执行“cd c:\winnt\system32”或“cd c:\windows\system32”命令即可卸载。
遇到矛盾 先站在对方的立场上想想问题,先试着去理解别人
● 如何使用WinMTR查询平台连接流畅度
发表于:2005-11-03 03:54只看该作者
3楼
谢谢