計算機不幸中了coolwebsearch, 很多軟件(Mcfee, spybot etc,查不出來), lavasoft的軟件查出來了可是刪不掉。 每次上網總自動打開很多連接,或者突然改變瀏覽器的大小。 從log文件來看,好像這個家夥隱藏到winlogon.exe中,無法搞掉。 那位大俠支點一下。
把lavasoft掃描的log文件附下:
#:2 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 540
ThreadCreationTime : 2006-2-23 5:24:21
BasePriority : High
CoolWebSearch Object Recognized!
Type : Process
Data : l4l60e3seh.dll
TAC Rating : 10
Category : Malware
Comment : wqapi.dll
Object : C:\WINDOWS\system32\
Warning! CoolWebSearch Object found in memory(C:\WINDOWS\system32\l4l60e3seh.dll)