最近身边的同事好多都中了流氓软件，虽然本文是篇来自论坛的老文章，仔细读来，针对性和可操作性都是很强。坚决打倒流氓软件，拒之门外，踢出门外！
“很棒小秘书”的卸载
5.“很棒小秘书”卸载方法
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然后删除这两个文件和C:\Program Files\henbang文件夹。
如果你是xp sp2版，可以按照以下方法关闭它：
1：首先打开ie，然后选择“internet选项”
2：选择“程序”页，点击“管理加载项”
3：选中“UrlMonitor Class”，选择禁用此项
4：OK了
最好运行msconfig将winup.exe的加载项去掉
木马 winup.exe 彻底删除方法
木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。
1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe
3、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键
在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。
网友评论