今天发现机器非常慢，看了看进程列表，出现了wintoolsA.exe,wintoolsS.exe，停止wintoolsA.exe后马上会自动启动wintoolsA.exe。非常可疑，查了一下，果然是一个spyware。

该程序在Run列表中有若干项，删除很容易。

然后发现该程序不仅安装为系统服务，还安装为了系统设备，而且在regedit中无法删除

看来Spyware又进入了一个新的层次。

以下是一个简单的去除方法：

Start > Run > 输入 services.msc

在系统服务列表中寻找 WinTools for IE service，将其停止并禁用

然后删除这个目录：C:\Program Files\Common Files\WinTools

还有在你的个人Temp目录中也会有一份拷贝，最好也删除之

Trackback: http://tb.donews.net/TrackBack.aspx?PostId=23435