endurer 原创
2007-07-04 第1版
有一位网友的电脑使用的是Win XP，不小心安装了微软正版增值计划更新程序，现在任务栏右下角出现了一个蓝色五角星符号，感觉不爽，让偶帮助弄掉。
这个偶以前用HijackThis轻松解决过，轻车熟路，打开 http://endurer.ys168.com，顺手 下载了排在最上面的 HijackThis 2.0.0.0 Beta，解压运行，扫描，晕！没列出一定的O20项！
/---
O20 - Winlogon Notify: WgaLogon - C:/WINDOWS/SYSTEM32/WgaLogon.dll
---/
下载 HijackThis 1.99.1 英文版再扫描，O20和O21项都列出来了……在上面这个O20前打上钩，然后点击Fix按钮，下次启动就没蓝色五角星符号了……
O20仍是一些恶意软件喜欢利用的一个启动项，而HijackThis 2.0.0.0 Beta居然视而不见~
看来HijackThis的下场将与当年的CoolWebSearch专杀工具CoolWeb Shredder一样……
CoolWeb Shredder被TrendMicro/趋势科技收购后就销声匿迹了……
标签：CoolWeb,明珠暗投,WgaLogon,O20,O21,2.0,HijackThis From： https://blog.51cto.com/endurer/5881539