winhlep.exe

winhlep.exe這個病毒很頑固，可以導致所有可運行檔案失效，如QQ，雙擊後提示沒有打開許可權。

基本介紹

• 中文名：winhlep.exe
• 性質：病毒
• 後果：導致所有可運行檔案失效
• 可用防毒軟體：卡巴斯基反病毒軟體

用卡巴斯基反病毒軟體查殺，一刪除染毒檔案系統自動重啟。

比較可行的查殺方法是：

1. 防毒前關閉系統還原(Win2000系統可以忽略）：右鍵 我的電腦 ，屬性，系統還原，在所有驅動器上關閉系統還原 打勾即可。

清除IE的臨時檔案：打開IE 點工具-->Internet選項 : Internet臨時檔案，點“刪除檔案”按鈕 ，將 刪除所有脫機內容 打勾，點確定刪除。

2.用強制刪除工具 PowerRMV

下載地址:

分別填入下面的檔案（包括完整的路徑） ，勾選“抑止殺滅對象再次生成”，點殺滅 有找不到提示的請忽略

C:\WINDOWS\wsctf.exe

C:\WINDOWS\system32\agetltyes.exe

C:\WINDOWS\system32\wdfmgr32.exe

c:\windows\system32\sql32.dll

c:\windows\system32\tasklist.dll

C:\WINDOWS\winhlep.exe

重啟計算機 然後再進入安全模式（重啟電腦時按住F8 ）執行如下的操作

--------------------------------------------------------------

3. 用工具 System Repair Engineer (sreng) 刪除如下各項

SREng下載地址：

運行改工具後，找到啟動項目 -->註冊表 將如下項刪除

<wsctf.exe><wsctf.exe> [N/A]

<EXPLORER.EXE><; EXPLORER.EXE> [Microsoft Corporation]

<ats><> [N/A]

<navpens><C:\WINDOWS\system32\agetltyes.exe> [N/A]

<wdfmgr32.exe><C:\WINDOWS\system32\wdfmgr32.exe> [N/A]

啟動項目 -->服務-->Win32服務應用程式 的如下項刪除

[AutoUpgrade / AutoUpgrade][Stopped/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k AutoUpgrade-->c:\windows\system32\tasklist.dll><N/A>

[DNS SystemServices / RpcSs32][Stopped/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k RpcSs32-->c:\windows\system32\sql32.dll><N/A>

[Windows Help / WinHelp][Running/Auto Start]

<C:\WINDOWS\winhlep.exe -NetSata><Microsoft Corporation>

最後用

WINDOWS清理助手(下載

清理 把能檢測到的全選後點清理即可刪除，到這就基本上完成查殺