计算机不幸中了coolwebsearch, 很多软件(Mcfee, spybot etc,查不出来), lavasoft的软件查出来了可是删不掉。 每次上网总自动打开很多连接,或者突然改变浏览器的大小。 从log文件来看,好像这个家伙隐藏到winlogon.exe中,无法搞掉。 那位大侠支点一下。
把lavasoft扫描的log文件附下:
#:2 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 540
ThreadCreationTime : 2006-2-23 5:24:21
BasePriority : High
CoolWebSearch Object Recognized!
Type : Process
Data : l4l60e3seh.dll
TAC Rating : 10
Category : Malware
Comment : wqapi.dll
Object : C:\WINDOWS\system32\
Warning! CoolWebSearch Object found in memory(C:\WINDOWS\system32\l4l60e3seh.dll)