你曾主动或被动安装过“很棒小秘书”这款流氓软件吧?
解决方法:
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,
然后删除这两个文件和C:\Program Files\henbang文件夹。
如果你是xp sp2版,可以按照以下方法关闭它:
1:首先打开ie,然后选择“internet选项”
2:选择“程序”页,点击“管理加载项”
3:选中“UrlMonitor Class”,选择禁用此项
4:OK了
最好运行msconfig将winup.exe的加载项去掉
另一个值得注意的问题是:木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。
木马 winup.exe 彻底删除方法 :
1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe
3、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键
在msconfig里面还有一个可疑的东西:msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。
在运行里输入msconfig
选启动
在里面找到c:\PROGRA~1\HBClient\hbhelper.dll取消就行了
可以在超级兔子软件中开始的地方,去掉那个会出现东西的前面的勾。