网友奉献 十大流氓软件完全卸载方案（5）

    5.“很棒小秘书”卸载方法

    双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，

    然后删除这两个文件和C:\Program Files\henbang文件夹。

    如果你是xp sp2版，可以按照以下方法关闭它：

    1：首先打开ie，然后选择“internet选项”

    2：选择“程序”页，点击“管理加载项”

    3：选中“UrlMonitor Class”，选择禁用此项

    4：OK了

    最好运行msconfig将winup.exe的加载项去掉

    木马 winup.exe 彻底删除方法

    木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。

    1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

    URLMonitor Class

    2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

xpieknl.dll winup.exe

    3、在注册表中删除

    HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

    在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。