NO.7：很棒小秘书流氓软件查杀全攻略
    中招现场：上周，笔者突然发现自己的的电脑打开网页及关闭网页特慢。怀疑中病毒了，急忙用正版的瑞星杀毒，没有发现不良迹象。 我用其他查毒软件也没有发现什么？感觉很奇怪。平时自己从来不安装插件，怎么回事呢？我用瑞星防火墙软件，发现在启动项中有两个奇怪的项目，根本不能取消，我找到这两个文件，我在DOS下清除了，同时我也清除了有关的系统文件，我对一些进程不是很了解，重新启动后，我发现我不能上网了，最后没有办法重新安装。后经专家的诊断,原来我是中了很棒小秘书这款流氓软件造成的网页浏览缓慢。

    彻底卸载：很棒小秘书在运行的时候还自带了一个winup.exe的木马,所以我们在卸载时,一定要全部删除。才可以达到清除它的目的。操作步骤如下：

    （1）卸载很棒小秘书
    首先打开IE，然后选择“internet选项” 选择“程序”页，点击“管理加载项” 选中“UrlMonitor Class”选项，选择禁用此项，一切就OK了。

图8 禁用“UrlMonitor Class”选项

    （2）卸载附带木马“winup.exe”
    首先在IE的工具里点击“管理加载项”,禁用“Downloadvalue Class”、“EyeOnIe Class”、“URLMonitor Class”项。然后在system32中运行一下henbangkiller.exe可执行文件，再删除 “winhtp.dll”、“hap.dll” 、“xpieknl.dll”、“winup.exe”。最后在注册表中删除[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]下的 “winup”键，[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]下的“updata”键。 在msconfig里面还有一个可疑的东西“msstart.exe”，任务管理器里关闭msstart进程, 然后再到system32目录下删除掉“msstart.exe”这个文件。到这里“很棒小秘书”已经彻底从你的电脑中删除,你再也不必担心他会对你进行骚扰。

    NO.8：百度超级搜霸查杀秘籍
    中招现场：近段时间，感觉上网总是十分缓慢，电脑还老出现死机现象，怀疑中的木马。下了一个最新的norton杀毒软件，一顿查杀后，软件总是提示BDGuard.SYS的病毒警告。再百度上一搜索，竟然是百度搜霸流氓软件，在控制面板中也找不到该程序的卸载文件。遇到这样的流氓软件也够倒霉的。

    彻底卸载：首先我们找到“C:\program files”路径，找到“baidu”的文件夹。进入该文件夹，全选文件及文件夹，直接将他们删除。

    然后进入“C:\windows\system32\drivers”目录下。找到“bdasup.sys”和“bdguard.sys.bd”文件将他们全部删除。如果这里无法删除，笔者建议将你的电脑启动到纯DOS下，输入命令“del C:\windows\system32\drivers\bdguard.sys”，将其删除。然后就是删掉注册表里的残余项目。这里推荐大家使用“流氓软件清理助手”。他可以完成剩下的删除操作。使用以上的方法你在也不用担心被百度超级搜霸流氓了。

图9 纯DOS删除SYS文件