朝青龙退役后怎样:求助,我的电脑出毛病了!!~`

来源:百度文库 编辑:神马品牌网 时间:2024/05/01 14:03:45
我的电脑昨天不知道怎么回事,自动下载了一个叫mad的电子杂志软件,我删了之后诺顿就不断检查出在windows目录下的temp文件夹里有个叫dddupdate.exe的文件,说是特洛依文件什么的,但是怎么也找不到是什么文件启动dddupdate.exe的文件,我在注册表里和电脑里都找过了,就是找不到。而且这个文件最讨厌的就是每个小时都会自动出现在windows目录的temp文件夹里的,版主救命啊,到底应该怎么删除呢。哦,对了,在装了那个电子杂志的软件后我发现还自动装了个DUDU加速器。

流氓软件!
如何删除dudu加速器

第一次安装dudu后,在C:\Program Files下生成HDP文件夹;在进程里表现出来的是MSHTA.exe和henbang.exe,分别对应的运行窗口和驻留在任务栏上的 henbang,启动项里会添加“很棒小秘书”(手动安装时会提示)。卸载它,先在“添加/删除程序”里,发现有 HAP 和 很棒小秘书 ,直接执行卸载。

注意的是,先执行卸载“HAP”,然后再执行卸载“很棒小秘书”。否则,C:\Program Files\HDP依然存在,且程序完整,执行的删除没有完成。最后检查,往system32里写入的三个文件(二个ini文件,一个hbhap.dll 文件),也成功删除。

所以,如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的,可主动安装一次,然后按上面方法执行卸载。

另检查一下是否有C:\Program Files\HBClient,如果有,说明系统里还装有装上 很棒通行证 ,可在添加删除里执行卸载 Henbang Passport或Passport 。

“很棒小秘书”卸载方法

双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,

然后删除这两个文件和C:\Program Files\henbang文件夹。

如果你是xp sp2版,可以按照以下方法关闭它:

1:首先打开ie,然后选择“internet选项”

2:选择“程序”页,点击“管理加载项”

3:选中“UrlMonitor Class”,选择禁用此项

4:OK了

最好运行msconfig将winup.exe的加载项去掉

木马 winup.exe 彻底删除方法

木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

URLMonitor Class

2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

xpieknl.dll winup.exe

3、在注册表中删除

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西:msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

就是DUDU加速器的自动升级!!
在开始-运行,输入msconfig
看看里面启动项里有没有,有就删!!

你的这个dddupdate.exe文件是DUDU加速器的升级程序,到控制面板里--卸载掉DUDU加速器,改问题就解决了

不要紧张,只是个木马程序而已,先从系统启动项里把那个文件去掉,不让它随系统启动,启动项和文件名一样,然后再利用查找功能查找该文件,找到了删除即可,如果找不到,可以进入C:\windows\temp 目录,将里面的东西全删!!!一个不留。重启应该没问题了
至于这个dudu,是个下载加速软件,其实也没什么用,如果你有下载工具的话,觉得没用就卸了就行

查找系统文件的启动关联(小样,累不死你)