论坛全局菜单下方 - TICKMILL 285X70论坛全局菜单下方 - ThinkMarkets285X70论坛全局菜单下方 - 荔枝返现285X70论坛全局菜单下方 -  icmarkets285X70
查看:1045回复:2
老正
注册时间2003-09-21
365热心助人奖
『电脑网络』 [病毒防治]关于HenBang广告程序的综合解决方法(转载)
楼主发表于:2005-11-03 01:12只看该作者倒序浏览
1楼 电梯直达
电梯直达
HenBang是一款叫作很棒小秘书的广告程序,又是国人的一个杰作,非常难对付,随系统自动启动。而winup.exe是“很棒小秘书”的在线升级程序,它也会随系统一起启动。现在已经可以被各大反毒软件查出,但即使这样这个程序依然不能被彻底删除.   只要你运行我的电脑,ie浏览器,搜索,资源管理器甚至是windows的帮助和支持,它都会试图向注册表的启动组添加winup这个建值!这就是它是无耻之处了。    不难看出,winup.exe病毒已经把自己和微软的explorer.exe整合在了一起,所以即便你删了它,还是会复原。稍微有懂点电脑的人都知道explorer.exe是windows的shell(外壳),除非你在用windows的时候不去碰explorer.exe(怎么可能!!),不然winup.exe就会自己复原!    比如只要你双击“我的电脑”,winup.exe就会把自己写到注册表启动组里面去。因为我的电脑、搜索,资源管理器等都是通过explorer.exe来调用的      下面是针对这个广告程序的完全解决方法。      1.按照软件中的说明删除软件(点击C:\Widnows\System32\目录下的uninstall.exe)   2.删除掉注册表中相关的自启动内容。   3.然后进入C:\Widnows\System32\目录,删除winup.exe、hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp这个文件夹的话,也删掉)。   4.检查一次,把和与之相关的文件夹也删掉。   5.打开IE浏览器,点击:工具-加载管理项,让后将涉及到winhtp.dll的加载项禁用。      如果你是xp sp2版,可以按照以下方法关闭它:   1:首先打开ie,然后选择“internet选项”   2:选择“程序”页,点击“管理加载项”   3:选中“UrlMonitor Class”,选择禁用此项   4:OK了      首先在添加/删除程序中找到HAP,卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘,这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有:   C:\WINDOWS\system32\winup.exe   C:\WINDOWS\system32\winhtp.dll   C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll   c:\windows\system32\uninstall.exe   c:\windows\system32\henbagkiller.exe   C:\Program Files\henbang文件夹   hap.dll   一般反毒软件病不能完全查杀这个程序,于是就需要我们在硬盘,文件内容和注册表中手动删除这些文件,并且记住删除工作在安全模式下进行,这样才能查杀干净。
TK29帖子1楼右侧xm竖版广告90-240
个性签名

遇到矛盾 先站在对方的立场上想想问题,先试着去理解别人
如何使用WinMTR查询平台连接流畅度

广告
TK30+TK31帖子一樓廣告
TK30+TK31帖子一樓廣告
老正
注册时间2003-09-21
365热心助人奖
楼主发表于:2005-11-03 01:13只看该作者
2楼
很棒小秘书(HDP)并非病毒和间谍软件。请大家不要担心!winup.exe对用户机器是没有任何损害的:1、不会自我复制和传播 2、不会破坏信息系统和网络安全 3、无黑客攻击行为 4、不会搜集他人帐号密码和私人信息.   在商务上,很棒公司与众多大型媒体和软件公司紧密合作,注重信誉和服务品质.我们正不懈地努力为您提供更多更优秀的软件及网络服务,请见:http://club.henbang.net 。在这个过程中,我们希望得到您的宝贵意见和建议!   您希望卸载此软件,可按照以下方式:   1.在控制面板/【添加/删除程序】,选中“HAP”程序,点击【更改/删除】按钮即可卸载。   2.在DOS环境下执行“cd c:\winnt\system32”或“cd c:\windows\system32”命令即可卸载。
个性签名

遇到矛盾 先站在对方的立场上想想问题,先试着去理解别人
如何使用WinMTR查询平台连接流畅度

广告
论坛谏言--外汇交易不应是你投资的全部,交易外汇也不应是你生活的全部

本站免责声明:

1、本站所有广告及宣传信息均与韬客无关,如需投资请依法自行决定是否投资、斟酌资金安全及交易亏损风险;

2、韬客是独立的、仅为投资者提供交流的平台,网友发布信息不代表韬客的观点与意思表示,所有因网友发布的信息而造成的任何法律后果、风险与责任,均与韬客无关;

3、金融交易存在极高法律风险,未必适合所有投资者,请不要轻信任何高额投资收益的诱导而贸然投资;投资保证金交易导致的损失可能超过您投入的资金和预期。请您考虑自身的投资经验及风险承担能力,进行合法、理性投资;

4、所有投资者的交易帐户应仅限本人使用,不应交由第三方操作,对于任何接受第三方喊单、操盘、理财等操作的投资和交易,由此导致的任何风险、亏损及责任由投资者个人自行承担;

5、韬客不隶属于任何券商平台,亦不受任何第三方控制,韬客不邀约客户投资任何保证金交易,不接触亦不涉及投资者的任何资金及账户信息,不代理任何交易操盘行为,不向客户推荐任何券商平台,亦不存在其他任何推荐行为。投资者应自行选择券商平台,券商平台的任何行为均与韬客无关。投资者注册及使用韬客即表示其接受和认可上述声明,并自行承担法律风险。

版权所有:韬客外汇论坛 www.talkfx.com 联络我们:[email protected]