今天发现机器非常慢,看了看进程列表,出现了wintoolsA.exe,wintoolsS.exe,停止wintoolsA.exe后马上会自动启动wintoolsA.exe。非常可疑,查了一下,果然是一个spyware。


该程序在Run列表中有若干项,删除很容易。


然后发现该程序不仅安装为系统服务,还安装为了系统设备,而且在regedit中无法删除


看来Spyware又进入了一个新的层次。


以下是一个简单的去除方法:


Start > Run > 输入 services.msc


在系统服务列表中寻找 WinTools for IE service,将其停止并禁用

然后删除这个目录:C:\Program Files\Common Files\WinTools


还有在你的个人Temp目录中也会有一份拷贝,最好也删除之


3条评论

  1. tukgfjkgkf

  2. 我跟你写的一样先到服务里把他停止然后禁用~可奇怪的是再从任务管理器想把他关掉然后删除却关不掉~又到服务里一看本来禁用的又变成自动的了~如果不去任务管理器关他想直接删他的文件又说正在使用不能删~这该怎么办?

发表评论

评论也有版权!