- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Spoolsv.exe 详解如何清除 Spoolsv.exe 木马
1 什么是 Spoolsv.exe
Spoolsv.exe 是一个系统进程,用于把系统的打印任务发
送到打印机执行。是电脑中控制打印工作的进程。但值得注
意的是, Spoolsv.exe 也有可能是 BackdoorCiadoor.B 木马,
一种延缓打印的木马程序,该木马能够使用户的电脑 CPU 占用率达到 100%。从而导致 CPU 风扇高速嘈闹地运转,并且允许攻击者访问你的电脑,盗取个人资料及密码。
2 判断 Spoolsv.exe 是否为木马
要判断 Spoolsv exe 是否为木马的方法很简单 .只要判断该进程的路径就可以知道了。 正常系统进程 Spoolsv exe 其路径为 c:\ windows \ ystems32\ spoolsv exe,木马 Spoolsv exe
进程的路径为 c:\ win-dows \
system32kspoolsvkspoolsv.exe。
(1)打开系统盘, 查看是否存在 “c:\win-dowsksystem32
\spoolsv”的文件夹, 里面还有一个 Spoolsv.exe 的文件, 并
且显示“腾讯浏览器辅助工具”的说明字样。
(2)按下 Ctrl+AIt+Delete 键,打开任务管理器,查看
Spoolsv exe 进程的 CPU 占用率是否很高。符合以上两点的
话。那么用户的电脑很可能已经受到 Spoolsv.exe 木马的入侵
了。
3 清除 Spoolsv.exe 木马的方法
(1)首先重新启动电脑 .按 F8 进入安全模式;
(2)单击“开始”一“运行”命令。输入“ CMD ” .打开
DOS 窗口;
(3)输入“ cd”,按下 Enter 键,退回 c:根目录;
(4)使用“ rd ”命令,删除以下目录。 rd 命令使用方法:
如输入“ ra c:\ windows \sys-tem32\poolsv / s”按 Enter
键出现提示,按 Y 确认删除即可,如图所示。
c:\ windowsksystem32 \ msibm
c:\ windowsksystem32 \ spoolsv
c:\ windowsksystem32 \ akcfs
c:\ windowsksystem32 \ msicn
(5)使用 del 命令删除以下文件。 del 命令使用方法: 如输
入“ del c:\ windows \ sys-tem32\ spoolsv exe”按下 Enter
键即可删除受感染的 spoolsv.exe 文件。
c:\ windows \ system32、sp001sv.exe
c:\ windowsksystem32 \ wmpdrm dll
(6)重新启动电脑进入安全模式。右键单击“我的电脑” ,
选择“管理”打开“计算机管理”对话框,选择“服务和应
用程序”一“服务” .在右边找到“ NTservice ”设置其属性中
的启动类型为“禁用” 。
(7)单击“开始”-“运行”命令,输入 regedit,打开注
册表。选择“编辑”一“选择查找” 。查找含有 spoo。lsv.exe
的注册表项目并删除。可以利用 F3 继续查找,将含有
spoolsv.exe 的注册表项目全部删除。
(8)如果执行以上操作后, 电脑仍然有 spoolsv.exe 进程运行,右键单击“我的电脑” ,选择“管理” 。点击“服务和应用程序”一“服务” ,右键单击 print spooler. 选择“属性” ,单击“停止” 按钮,然后修改启动类型为 “手动” 或“禁用”。然后重复以上操作。
usp10.dlf 问题解决总汇 usp10.dil 下载
黑 云
usp10.dll 在很多网友眼中, 都被视为病毒 .发现现在很多网友一见是 .dll 文件,都比较担心。今天小编要给大家讲讲
关于 usp10.dll 文件的一些小知识, 以及在电脑应用中遇到的一些 usp10.dll 问题解答。
大家在聊 QQ 的时候,有时候会跳出对话框,提示没有找到 usp10.dll ,因此这个应用程序未能启动。很多时候,是因为杀毒软件误杀。将正常的 usp10.dll 也给删了,这时候你
只需要去其他同事的电脑上 (C :\ windowsksystem32 文件夹 ) 拷贝 usp10.dll 文件 (正常的都是 400-500 多 K 的,病毒是 75.5k
的)到你的电脑 C:\ windows \sys-tem32 文件夹即可。
usp10.dll 病毒解决方法
正常的 usp10.dll 是字符显示脚本应用程序接口相关文
件,存在于 C:\ WINDOWSksystem32 \ usp10.
您可能关注的文档
- SAEJ燃油管路快速接头中文版.docx
- SAPECC中国本地化财务包新增功能账结法篇.docx
- SAP刀客FICO系列教程之成本中心会计.docx
- SAP销售返利处理的实现.docx
- scratch画笔进阶使用之妙笔生花.docx
- SCSI接口图文详解.docx
- SF双层油罐使用及安装说明书修改后定稿.docx
- SI系统设计与单店设计.docx
- SmartBPM智能办公自动化系统解决方案.docx
- spend的用法_spendin和spendon有什么区别.docx
- 2023-2024学年广东省深圳市龙岗区高二(上)期末物理试卷(含答案).pdf
- 2023-2024学年贵州省贵阳市普通中学高一(下)期末物理试卷(含答案).pdf
- 21.《大自然的声音》课件(共45张PPT).pptx
- 2023年江西省吉安市吉安县小升初数学试卷(含答案).pdf
- 2024-2025学年广东省清远市九校联考高一(上)期中物理试卷(含答案).pdf
- 广东省珠海市六校联考2024-2025学年高二上学期11月期中考试语文试题.pdf
- 2024-2025学年语文六年级上册第4单元-单元素养测试(含答案).pdf
- 2024-2025学年重庆八中高三(上)月考物理试卷(10月份)(含答案).pdf
- 安徽省安庆市潜山市北片学校联考2024-2025学年七年级上学期期中生物学试题(含答案).pdf
- 贵州省部分校2024-2025学年九年级上学期期中联考数学试题(含答案).pdf
文档评论(0)