欢迎来到天天文库
浏览记录
ID:22372221
大小:58.50 KB
页数:6页
时间:2018-10-28
《spoolsv.exe病毒解决方法》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、SPOOLSV.EXE病毒解决方法~教育资源库 前几天电脑的cpu利用率突然一直保持100%,任务管理器查看了一下发现是spoolsv.exe 这个进程,查了一下发现的打印服务程序,可以将该进程关掉,但是就不能打印了,再次 启动打印服务,症状依然。网上查了一下: spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇 保持高速嘈杂运转。目前网上提供的方法或许能够解决前期问题,但对最新的变种现 象无能为力,Ctrl+Alt+Delete停止spoolsv.exe运行进
2、程。 解决方法: 木马病毒SPOOLSV.EXE的解决方法前几天感染了一个spoolsv.exe的木马病毒,怎么杀 都杀不掉,杀了又来,最后找了下,发现spoolsv.exe的最新变种目前还没有哪个软 件能杀掉,因此,将解决方法发布在这里,希望对大家有帮助! spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇 保持高速嘈杂运转。目前网上提供的方法或许能够解决前期问题,但对最新的变种现 象无能为力,Ctrl+Alt+Delete停止spoolsv.exe运行进程
3、 重启计算机进入安全模式,在C:/32/删除spoolsv.exe(或可用搜索方 式删除C盘所有同名文件) 运行regedit,用查找方式找到并删除所有spoolsv文件。 我的电脑点击右键,选择管理>服务,禁用printspooler服务(目前网上提供的方 法仅到此) 重启电脑进入系统常规模式,你会发现电脑还是处于高速运转,但在搜索中已找不到 任何spoolsv相关文件。 Ctrl+Alt+Delete,你可以在进程中找到一个名为inter的后台运行程序,将其关闭即 可。 强烈建议在应用
4、以上步骤解决问题之后,运行反木马程序扫描并删除感染文件。 我自己的原创方法是:在桌面建一个TXT文件并显示扩展名,改名为spools.exe后将文 件属性改为只读,将这个假的病毒覆盖c:32spoolsv的44K真病毒.好 了,重新启动电脑.病毒没了. 最后发现这个有个公司出品了这个病毒:广州傲讯信息科技有限公司 删除经验: spoolsv.exe是系统进程,用于将32目录下。 3,打开任务管理器,会发现spoolsv.exe进程,而且CPU占用率很高 二、清除方法 1、重新启动,开机按F8
5、进入安全模式。 2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在) C:32msibm C:32spoolsv C:32bakcfs C:32msi 比如在dos窗口下输入:rd(空格)C:32spoolsv/s,回车,出现提 示,输入y回车,即可删除整个目录。 利用del命令删除下面的文件(如果存在) C:32spoolsv.exe C:32pdrm.dll 比如在dos窗口下输入:del(空格)C:32spoolsv.exe,回车
6、,即可 删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正 常的spoolsv.exe粘贴到C:32文件夹。 3、重启按F8再次进入安全模式 (1)桌面右键点击我的电脑,选择管理,点击服务和应用程序-服务, 右键点击NTservice,选择属性,修改启动类型为禁用。 (2)点开始,运行,输入regedit,回车12下一页友情提醒:,特别!打开注册表,点菜单上的编辑,选择查找, 查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spools
7、v. exe的注册表项目全部删除。 三、再次重新正常启动即可 病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印printspooler 也不能启动了,当然打印机也不能运行了,在运行里输入services.msc后,在print spooler服务中的常规项里的可执行文件路径也变得不可用,如启动会显示错 误3:找不到系统路径的错误,这是因为你的注册表的相关项也删了,(在上面清病毒的 时候) 解决方法: 1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTE
8、M32目录下改名为spoolsv .exe,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能 ,即在CMD里键入SFC/SCANNOACHINESYSTEMCurrentControlSetServices Spooler目录下,新建一个可扩充字符串值,取名:ImagePath,其值为: C:32spoolsv.
此文档下载收益归作者所有