yuricc2006-02-23 23:51:39
计算机不幸中了coolwebsearch, 很多软件(Mcfee, spybot etc,查不出来), lavasoft的软件查出来了可是删不掉。 每次上网总自动打开很多连接,或者突然改变浏览器的大小。 从log文件来看,好像这个家伙隐藏到winlogon.exe中,无法搞掉。 那位大侠支点一下。
把lavasoft扫描的log文件附下:

 #:2 [winlogon.exe]

FilePath : \??\C:\WINDOWS\system32\

ProcessID : 540

ThreadCreationTime : 2006-2-23 5:24:21

BasePriority : High



CoolWebSearch Object Recognized!

Type : Process

Data : l4l60e3seh.dll

TAC Rating : 10

Category : Malware

Comment : wqapi.dll

Object : C:\WINDOWS\system32\



Warning! CoolWebSearch Object found in memory(C:\WINDOWS\system32\l4l60e3seh.dll)
redman2006-02-24 11:01:25
去看看吧