瑞星卡卡安全论坛

前些日子在整理文件的时候在windows自带的添加和删除程序中发现了HAP这样一个程序，而用优化大师的智能软件卸载却无法发现它，之后点了删除再点确定就删了，随后又删了一些程序，几天之后发现有程序删错了，就把系统还原到删除程序之前，之后也没有在去删除。昨天在升级咔吧的时候，用了咔吧的扩展病毒库，因为听说扩展病毒库能够查到间谍软件，之前也用微软出的反间谍软件Microsoft AntiSpyware查过一遍了，发现了三处，一处是windows目录下的一个文件夹，看了一下，是关于淘宝的。第二处是注册表，一共有三项，是和3721有关，3721没有刻意去装，基本都是安装其它软件之后就自己出现了，然后自己再卸载掉。第三处也是注册表，具体内容不清楚。因为Microsoft AntiSpyware是英文版的，小弟英文不好，不知道在删除之后能否再还原，所以用了咔吧来查间谍软件。一查，就发现了107个文件。在查完后，晚上开机的时候开机画面停顿，按F2之后再退出，进入里开机画面，但是很快有跳出一个对话框，说系统无法加载到一个dll，之后在看了咔吧，发现删除的都不是Microsoft AntiSpyware所检测到的，其中有很多是WINDOWS目录下的。在把那些文件依次还原的时候，当还原到hap.dll时，咔吧提示hap.dll已经存在了，当时也没有多想，就点了覆盖。之后在去卸载HAP的时候，出现了无法卸载的现象。
请问怎么样才能卸载？

附件: 390135200573123300.JPG

还有

附件: 390135200573123525.JPG

你自己装的什么软件呀？

没有装过那个的 最近就装过MAC模拟 那个卸过了 没有用

Hap就是很棒小秘书，作为间谍软件被报告

请参考

看我的！！“很棒小秘书”搞定方案【推荐】【分享】
http://forum.ikaka.com/topic.asp?board=67&artid=5900144

按上面的还是不行  点击没有用  没有安装目录

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”。

然后搜索查找和这个软件相关的文件，删除（如果有的话）：
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\henbagkiller.exe
C:\Program Files\henbang文件夹
C:\WINDOWS\system32\henbangtemp文件夹
hap.dll
hda.ini
popcounts.ini

7、在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的winup 键HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键

清空IE缓存、cookie和临时文件夹

如果还不能完全查杀这个程序，就需要我们在“文件内容”和注册表中查找包含以上内容的文件和项目，手动删除。

下面是我收集的

关于hap.dll和winup.exe及henbang的解决方法!

Henbang 是很棒公司出品的一个软件“很棒小秘书”，随系统自动启动。

删除方法：双击"c:\windows\system32"下的uninstall.exe 或者
henbangkiller.exe 即可，然后删除这两个文件
和C:\Program Files\henbang文件夹。

如果你是xp sp2版，可以按照以下方法关闭它：
1：首先打开ie，然后选择“internet选项”
2：选择“程序”页，点击“管理加载项”
3：选中“UrlMonitor Class”，选择禁用此项
4：OK了

最好运行msconfig将winup.exe的加载项去掉
=======================================================
木马 winup.exe 彻底删除方法


0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表
  中查找HKEY_CURRENT_USERSoftwareMicrosoftWindows
  CurrentVersionRun 下是否有 winup 键。
1、先用木马克星和KV杀一遍。
2、让木马克星和KV在全面监控状态, 用文件查找，删除winhtp.dll
  hap.dll  xpieknl.dll winup.exe (用关键字查找时，最好把相似的
  文件都删掉）。
3、清除注册表，用全面搜索彻底清除。
4、重启系统，用 0步 检查是否成功。

提供的方法：(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe
      Class ,URLMonitor Class
2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll  winup.exe
3 、在注册表中删除
      HKEY_CURRENT_USER/Software/Microsoft/Windows
        /CurrentVersion/Run下的 winup 键
      HKEY_LOCAL_MACHINE/Software/Microsoft/Windows
        /CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西：msstart.exe 在任务
                管理器里干掉msstart的进程, 然后再到system32目录下
                delete掉msstart.exe这个文件

用超级兔子也可以搞定的。
===================================================
1、卸载程序：解玲还需系玲人，我们从它的安装日志得知，它在注册表中加入了反安装程序。此时
我们首先做的就是在添加删除程序中调用反安装程序卸载它（一个叫HAP的程序就是了）。这为下面的
手工删除文件做好准备，如没调用它的反安装程序卸载时，在手工删除文件时会删除不了的。。。。。。
2、删除文件：删除下面这几个文件
C:\WINDOWS\system32\henbangkiller.exe
C:\WINDOWS\system32\unregister.ini
C:\WINDOWS\system32\uninstall.exe
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\hap.dll
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\system32\hda.ini
C:\WINDOWS\system32\hdp.ini
这几个文件有个别已在反安装时自动删除了，我们找到没删除的清除即可，接着删除
C:\WINDOWS\System32\henbangtemp
C:\WINDOWS\System32\temp
C:\Program Files\henbang（可能有）
以上两个文件夹是安装程序的备份，如没删除同时又没有清除注册表中的关联键值在重新启动后将会从
这里从新给安装上。。。
=============================================================
首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件安全
模式下全面扫描C盘<C是系统盘符>，并删除这个软件相关的文件：
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\henbagkiller.exe
C:\Program Files\henbang文件夹
C:\WINDOWS\system32\drivers\Pupw.sys
C:\WINDOWS\system32\hap.dll

按照版主的方法还是删不了
而且C:\WINDOWS\system32\winhtp.dll删不了
结果还是那样
还有什么方法吗?

用upiea删就好了。

标准的流氓软件就是瑞星,花了我150大洋,还不让人升级,在我玩qq时,弹出什么毛片东东,害我输了一局,我强烈建议,将那头狮子改为猪,这样般配一些......

标准的流氓软件就是瑞星,花了我150大洋,还不让人升级,在我玩qq时,弹出什么毛片东东,害我输了一局,我强烈建议,将那头狮子改为猪,这样般配一些......