天下之賤,無奇不有
前些天鎮裏那臺機器,卡得異常
用兔子查了,說有winhtp.dll和hap.dll,可是刪不了。
這個東西以前碰到過,可是忘了,去網上壹查
對了,叫“很棒小秘書”,
下面介紹如何刪除很棒小秘書病毒:
試著到“控制面板”裏刪除“HAP”(如果有的話,沒有拉倒)。
關鍵是要查找,並刪除 pupw.sys 文件,即使是到安全模式刪除winhtp等dll文件也沒有用,必須刪除pupw.sys文件
然後到註冊表裏搜索"pupw.sys"關鍵字,搜到後通通刪除。尤其是開機啟動項和系統服務啟動項
pupw.sys會釋放兩個文件,在註冊表和c:\windows\system32裏面查找“hap.dll”“winhtp.dll”這兩個文件,並刪除它。
刪除以下垃圾(如果有的話)
文件夾:lw
henbangtemp
文件:
history.ini
INSTALL.LOG
unregister.ini
hdp.ini
HenbangKiller.exe
hap.dll
hda.ini
popcounts.ini
uninstall.exe
win.htm
winhtp.dll
winup.exe
updateinfo.ini