12   1  /  2  页   跳转

HAP是否是间谍软件

HAP是否是间谍软件

前些日子在整理文件的时候在windows自带的添加和删除程序中发现了HAP这样一个程序,而用优化大师的智能软件卸载却无法发现它,之后点了删除再点确定就删了,随后又删了一些程序,几天之后发现有程序删错了,就把系统还原到删除程序之前,之后也没有在去删除。昨天在升级咔吧的时候,用了咔吧的扩展病毒库,因为听说扩展病毒库能够查到间谍软件,之前也用微软出的反间谍软件Microsoft AntiSpyware查过一遍了,发现了三处,一处是windows目录下的一个文件夹,看了一下,是关于淘宝的。第二处是注册表,一共有三项,是和3721有关,3721没有刻意去装,基本都是安装其它软件之后就自己出现了,然后自己再卸载掉。第三处也是注册表,具体内容不清楚。因为Microsoft AntiSpyware是英文版的,小弟英文不好,不知道在删除之后能否再还原,所以用了咔吧来查间谍软件。一查,就发现了107个文件。在查完后,晚上开机的时候开机画面停顿,按F2之后再退出,进入里开机画面,但是很快有跳出一个对话框,说系统无法加载到一个dll,之后在看了咔吧,发现删除的都不是Microsoft AntiSpyware所检测到的,其中有很多是WINDOWS目录下的。在把那些文件依次还原的时候,当还原到hap.dll时,咔吧提示hap.dll已经存在了,当时也没有多想,就点了覆盖。之后在去卸载HAP的时候,出现了无法卸载的现象。
请问怎么样才能卸载?

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-3 12:33:00
描述:



最后编辑2005-09-04 12:01:16
分享到:
gototop
 

还有

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-3 12:35:25
描述:



gototop
 

你自己装的什么软件呀?
gototop
 

没有装过那个的 最近就装过MAC模拟 那个卸过了 没有用
gototop
 

Hap就是很棒小秘书,作为间谍软件被报告
gototop
 

请参考

看我的!!“很棒小秘书”搞定方案【推荐】【分享】
http://forum.ikaka.com/topic.asp?board=67&artid=5900144
gototop
 

按上面的还是不行  点击没有用  没有安装目录
gototop
 

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

在文件夹选项中,显示隐藏文件和取消“隐藏受保护的操作系统文件”。

然后搜索查找和这个软件相关的文件,删除(如果有的话):
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\henbagkiller.exe
C:\Program Files\henbang文件夹
C:\WINDOWS\system32\henbangtemp文件夹
hap.dll
hda.ini
popcounts.ini

7、在注册表中删除HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的winup 键HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下的updata键

清空IE缓存、cookie和临时文件夹

如果还不能完全查杀这个程序,就需要我们在“文件内容”和注册表中查找包含以上内容的文件和项目,手动删除。
gototop
 

下面是我收集的

关于hap.dll和winup.exe及henbang的解决方法!

Henbang 是很棒公司出品的一个软件“很棒小秘书”,随系统自动启动。

删除方法:双击"c:\windows\system32"下的uninstall.exe 或者
henbangkiller.exe 即可,然后删除这两个文件
和C:\Program Files\henbang文件夹。

如果你是xp sp2版,可以按照以下方法关闭它:
1:首先打开ie,然后选择“internet选项”
2:选择“程序”页,点击“管理加载项”
3:选中“UrlMonitor Class”,选择禁用此项
4:OK了

最好运行msconfig将winup.exe的加载项去掉
=======================================================
木马 winup.exe 彻底删除方法


0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表
  中查找HKEY_CURRENT_USERSoftwareMicrosoftWindows
  CurrentVersionRun 下是否有 winup 键。
1、先用木马克星和KV杀一遍。
2、让木马克星和KV在全面监控状态, 用文件查找,删除winhtp.dll
  hap.dll  xpieknl.dll winup.exe (用关键字查找时,最好把相似的
  文件都删掉)。
3、清除注册表,用全面搜索彻底清除。
4、重启系统,用 0步 检查是否成功。

提供的方法:(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe
      Class ,URLMonitor Class
2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll  winup.exe
3 、在注册表中删除
      HKEY_CURRENT_USER/Software/Microsoft/Windows
        /CurrentVersion/Run下的 winup 键
      HKEY_LOCAL_MACHINE/Software/Microsoft/Windows
        /CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西:msstart.exe 在任务
                管理器里干掉msstart的进程, 然后再到system32目录下
                delete掉msstart.exe这个文件

用超级兔子也可以搞定的。
===================================================
1、卸载程序:解玲还需系玲人,我们从它的安装日志得知,它在注册表中加入了反安装程序。此时
我们首先做的就是在添加删除程序中调用反安装程序卸载它(一个叫HAP的程序就是了)。这为下面的
手工删除文件做好准备,如没调用它的反安装程序卸载时,在手工删除文件时会删除不了的。。。。。。
2、删除文件:删除下面这几个文件
C:\WINDOWS\system32\henbangkiller.exe
C:\WINDOWS\system32\unregister.ini
C:\WINDOWS\system32\uninstall.exe
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\hap.dll
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\system32\hda.ini
C:\WINDOWS\system32\hdp.ini
这几个文件有个别已在反安装时自动删除了,我们找到没删除的清除即可,接着删除
C:\WINDOWS\System32\henbangtemp
C:\WINDOWS\System32\temp
C:\Program Files\henbang(可能有)
以上两个文件夹是安装程序的备份,如没删除同时又没有清除注册表中的关联键值在重新启动后将会从
这里从新给安装上。。。
=============================================================
首先在添加/删除程序中找到HAP,卸载之。然后使用反毒软件或者木马专杀软件安全
模式下全面扫描C盘<C是系统盘符>,并删除这个软件相关的文件:
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\henbagkiller.exe
C:\Program Files\henbang文件夹
C:\WINDOWS\system32\drivers\Pupw.sys
C:\WINDOWS\system32\hap.dll
gototop
 

按照版主的方法还是删不了
而且C:\WINDOWS\system32\winhtp.dll删不了
结果还是那样
还有什么方法吗?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT