很棒小秘书

很棒小秘书由上海很棒信息技术有限公司出品,是个广告软件;插件类型:BHO;恶意行为:强制安装、无法彻底删除、弹出广告、自动变形。木马 winUP电子竞技俱乐部exe经常和“很棒小秘书”一同出现,所以也要一起清除。在msconfig里面还有一个可疑的东西: msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

如何删除

双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,

然后删除这两个文件和C:\Program Files\henbang文件夹。

如果你是xp sp2版,可以按照以下方法关闭它:

1:首先打开ie,然后选择“internet选项”

2:选择“程序”页,点击“管理加载项”

3:选中“UrlMonitor Class”,选择禁用此项

4:OK了

最好运行msconfig将winup.exe的加载项去掉

木马 winUP电子竞技俱乐部exe 彻底删除方法

木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。

1、在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

URLMonitor Class

2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

xpieknl.dll winup.exe

3、在注册表中删除

HKEY_CURRENT_USER/Software/微软/Windows/CurrentVersion/Run下的 winup 键

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

msconfig里面还有一个可疑的东西: msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

参考资料