spoolsv.exe病毒解决方法

spoolsv.exe病毒解决方法

ID:22372221

大小:58.50 KB

页数:6页

时间:2018-10-28

spoolsv.exe病毒解决方法_第1页
spoolsv.exe病毒解决方法_第2页
spoolsv.exe病毒解决方法_第3页
spoolsv.exe病毒解决方法_第4页
spoolsv.exe病毒解决方法_第5页
资源描述:

《spoolsv.exe病毒解决方法》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库

1、SPOOLSV.EXE病毒解决方法~教育资源库  前几天电脑的cpu利用率突然一直保持100%,任务管理器查看了一下发现是spoolsv.exe  这个进程,查了一下发现的打印服务程序,可以将该进程关掉,但是就不能打印了,再次  启动打印服务,症状依然。网上查了一下:  spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇  保持高速嘈杂运转。目前网上提供的方法或许能够解决前期问题,但对最新的变种现  象无能为力,Ctrl+Alt+Delete停止spoolsv.exe运行进

2、程。  解决方法:  木马病毒SPOOLSV.EXE的解决方法前几天感染了一个spoolsv.exe的木马病毒,怎么杀  都杀不掉,杀了又来,最后找了下,发现spoolsv.exe的最新变种目前还没有哪个软  件能杀掉,因此,将解决方法发布在这里,希望对大家有帮助!  spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇  保持高速嘈杂运转。目前网上提供的方法或许能够解决前期问题,但对最新的变种现  象无能为力,Ctrl+Alt+Delete停止spoolsv.exe运行进程

3、  重启计算机进入安全模式,在C:/32/删除spoolsv.exe(或可用搜索方  式删除C盘所有同名文件)  运行regedit,用查找方式找到并删除所有spoolsv文件。  我的电脑点击右键,选择管理>服务,禁用printspooler服务(目前网上提供的方  法仅到此)  重启电脑进入系统常规模式,你会发现电脑还是处于高速运转,但在搜索中已找不到  任何spoolsv相关文件。  Ctrl+Alt+Delete,你可以在进程中找到一个名为inter的后台运行程序,将其关闭即  可。  强烈建议在应用

4、以上步骤解决问题之后,运行反木马程序扫描并删除感染文件。  我自己的原创方法是:在桌面建一个TXT文件并显示扩展名,改名为spools.exe后将文  件属性改为只读,将这个假的病毒覆盖c:32spoolsv的44K真病毒.好  了,重新启动电脑.病毒没了.  最后发现这个有个公司出品了这个病毒:广州傲讯信息科技有限公司  删除经验:  spoolsv.exe是系统进程,用于将32目录下。  3,打开任务管理器,会发现spoolsv.exe进程,而且CPU占用率很高  二、清除方法  1、重新启动,开机按F8

5、进入安全模式。  2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)  C:32msibm  C:32spoolsv  C:32bakcfs  C:32msi  比如在dos窗口下输入:rd(空格)C:32spoolsv/s,回车,出现提  示,输入y回车,即可删除整个目录。  利用del命令删除下面的文件(如果存在)  C:32spoolsv.exe  C:32pdrm.dll  比如在dos窗口下输入:del(空格)C:32spoolsv.exe,回车

6、,即可  删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正  常的spoolsv.exe粘贴到C:32文件夹。  3、重启按F8再次进入安全模式  (1)桌面右键点击我的电脑,选择管理,点击服务和应用程序-服务,  右键点击NTservice,选择属性,修改启动类型为禁用。  (2)点开始,运行,输入regedit,回车12下一页友情提醒:,特别!打开注册表,点菜单上的编辑,选择查找,  查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spools

7、v.  exe的注册表项目全部删除。  三、再次重新正常启动即可  病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印printspooler  也不能启动了,当然打印机也不能运行了,在运行里输入services.msc后,在print  spooler服务中的常规项里的可执行文件路径也变得不可用,如启动会显示错  误3:找不到系统路径的错误,这是因为你的注册表的相关项也删了,(在上面清病毒的  时候)  解决方法:  1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTE

8、M32目录下改名为spoolsv  .exe,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能  ,即在CMD里键入SFC/SCANNOACHINESYSTEMCurrentControlSetServices  Spooler目录下,新建一个可扩充字符串值,取名:ImagePath,其值为:  C:32spoolsv.

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。