今天发现机器非常慢，看了看进程列表，出现了wintoolsA.exe,wintoolsS.exe，停止wintoolsA.exe后马上会自动启动wintoolsA.exe。非常可疑，查了一下，果然是一个spyware。
该程序在Run列表中有若干项，删除很容易。
然后发现该程序不仅安装为系统服务，还安装为了系统设备，而且在regedit中无法删除
看来Spyware又进入了一个新的层次。
以下是一个简单的去除方法：
Start > Run > 输入 services.msc
在系统服务列表中寻找 WinTools for IE service，将其停止并禁用
然后删除这个目录：C:\Program Files\Common Files\WinTools
还有在你的个人Temp目录中也会有一份拷贝，最好也删除之
tukgfjkgkf
tty —— 2004年08月13日 @8:36 pm
请看另一篇
http://www.donews.net/kunzhang/archive/2004/06/01/24082.aspx
请看另一篇 —— 2004年11月01日 @11:02 am
我跟你写的一样先到服务里把他停止然后禁用~可奇怪的是再从任务管理器想把他关掉然后删除却关不掉~又到服务里一看本来禁用的又变成自动的了~如果不去任务管理器关他想直接删他的文件又说正在使用不能删~这该怎么办？
dingsibin —— 2004年11月01日 @4:36 am