HenBang是一款叫作很棒小秘书的广告程序，又是国人的一个杰作，非常难对付，随系统自动启动。而winup.exe是“很棒小秘书”的在线升级程序，它也会随系统一起启动。现在已经可以被各大反毒软件查出，但即使这样这个程序依然不能被彻底删除. 　　只要你运行我的电脑，ie浏览器，搜索，资源管理器甚至是windows的帮助和支持，它都会试图向注册表的启动组添加winup这个建值！这就是它是无耻之处了。 　　 不难看出，winup.exe病毒已经把自己和微软的explorer.exe整合在了一起，所以即便你删了它，还是会复原。稍微有懂点电脑的人都知道explorer.exe是windows的shell(外壳)，除非你在用windows的时候不去碰explorer.exe（怎么可能！！），不然winup.exe就会自己复原！ 　　 比如只要你双击“我的电脑”，winup.exe就会把自己写到注册表启动组里面去。因为我的电脑、搜索，资源管理器等都是通过explorer.exe来调用的 　　 　　下面是针对这个广告程序的完全解决方法。 　　 　　1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的uninstall.exe） 　　2.删除掉注册表中相关的自启动内容。 　　3.然后进入C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp这个文件夹的话，也删掉）。 　　4.检查一次，把和与之相关的文件夹也删掉。 　　5.打开IE浏览器，点击：工具－加载管理项，让后将涉及到winhtp.dll的加载项禁用。 　　 　　如果你是xp sp2版，可以按照以下方法关闭它： 　　1：首先打开ie，然后选择“internet选项” 　　2：选择“程序”页，点击“管理加载项” 　　3：选中“UrlMonitor Class”，选择禁用此项 　　4：OK了 　　 　　首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有： 　　C:\WINDOWS\system32\winup.exe 　　C:\WINDOWS\system32\winhtp.dll 　　C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll 　　c:\windows\system32\uninstall.exe 　　c:\windows\system32\henbagkiller.exe 　　C:\Program Files\henbang文件夹 　　hap.dll 　　一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。

很棒小秘书（HDP）并非病毒和间谍软件。请大家不要担心！winup.exe对用户机器是没有任何损害的：1、不会自我复制和传播 2、不会破坏信息系统和网络安全 3、无黑客攻击行为 4、不会搜集他人帐号密码和私人信息. 　　在商务上，很棒公司与众多大型媒体和软件公司紧密合作，注重信誉和服务品质.我们正不懈地努力为您提供更多更优秀的软件及网络服务，请见：http://club.henbang.net 。在这个过程中，我们希望得到您的宝贵意见和建议！ 　　您希望卸载此软件，可按照以下方式： 　　1.在控制面板/【添加/删除程序】，选中“HAP”程序，点击【更改/删除】按钮即可卸载。 　　2.在DOS环境下执行“cd c:\winnt\system32”或“cd c:\windows\system32”命令即可卸载。

谢谢