原创 彻底清除木马 winup.exe 的方法

早晨一开机，发现QQ上不了，MYIE打不开，SQLSERVER不启动，norton自动禁用实时保护！...汗！

注销一下后还是这样，直觉告诉我，中毒了！

打开注册表，HKEY_CURRENT_USER的相应Run目录下正常。但在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下发现多了一个winup.exe，没见过，删！

打开控制面板，添加/删除程序，发现有个HAP程序，卸载。

删完重启，一切恢复正常！

这东西是什么玩意，搜索了一下，以下是一些论坛用户的解答：

saginvoker：Henbang是很棒公司出品的一个软件“很棒小秘书”，随系统自动启动。而winup.exe是“很棒小秘书”的在线升级程序，它会随系统一起启动。删除方法：双击"c:\windows\system32"下的uninstall.exe或者henbangkiller.exe即可，然后删除这两个文件和C:\ProgramFiles\henbang文件夹。

saginvoker：还有一种方法：
[1]在IE的工具里点\"管理加载项\",禁用DownloadvalueClass,EyeOnIeClass,URLMonitorClass
[2]在system32中运行一下henbangkiller.exe再删除winhtp.dllhap.dllxpieknl.dllwinup.exe
[3]在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的winup键HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键

梦想之翼：
1关闭IE浏览器?9p6
2在system32中运行一下henbangkiller.exe并删除，再删除winhtp.dllhap.dllxpieknl.dllwinup.exe（相类似的经过辩认后也删除）1q@W59
3在注册表中删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的winup（可用查找将找出的有关键值全部删掉）q9SG0
呵呵绝对搞定！！！搞不定的再叫我！不过呢没有搞不定的了！\