Spoolsv.exe详解如何清除Spoolsv.exe木马.docx

  1. 1、本文档共5页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Spoolsv.exe 详解如何清除 Spoolsv.exe 木马 1 什么是 Spoolsv.exe Spoolsv.exe 是一个系统进程,用于把系统的打印任务发 送到打印机执行。是电脑中控制打印工作的进程。但值得注 意的是, Spoolsv.exe 也有可能是 BackdoorCiadoor.B 木马, 一种延缓打印的木马程序,该木马能够使用户的电脑 CPU 占用率达到 100%。从而导致 CPU 风扇高速嘈闹地运转,并且允许攻击者访问你的电脑,盗取个人资料及密码。 2 判断 Spoolsv.exe 是否为木马 要判断 Spoolsv exe 是否为木马的方法很简单 .只要判断该进程的路径就可以知道了。 正常系统进程 Spoolsv exe 其路径为 c:\ windows \ ystems32\ spoolsv exe,木马 Spoolsv exe 进程的路径为 c:\ win-dows \ system32kspoolsvkspoolsv.exe。 (1)打开系统盘, 查看是否存在 “c:\win-dowsksystem32 \spoolsv”的文件夹, 里面还有一个 Spoolsv.exe 的文件, 并 且显示“腾讯浏览器辅助工具”的说明字样。 (2)按下 Ctrl+AIt+Delete 键,打开任务管理器,查看 Spoolsv exe 进程的 CPU 占用率是否很高。符合以上两点的 话。那么用户的电脑很可能已经受到 Spoolsv.exe 木马的入侵 了。 3 清除 Spoolsv.exe 木马的方法 (1)首先重新启动电脑 .按 F8 进入安全模式; (2)单击“开始”一“运行”命令。输入“ CMD ” .打开 DOS 窗口; (3)输入“ cd”,按下 Enter 键,退回 c:根目录; (4)使用“ rd ”命令,删除以下目录。 rd 命令使用方法: 如输入“ ra c:\ windows \sys-tem32\poolsv / s”按 Enter 键出现提示,按 Y 确认删除即可,如图所示。 c:\ windowsksystem32 \ msibm c:\ windowsksystem32 \ spoolsv c:\ windowsksystem32 \ akcfs c:\ windowsksystem32 \ msicn (5)使用 del 命令删除以下文件。 del 命令使用方法: 如输 入“ del c:\ windows \ sys-tem32\ spoolsv exe”按下 Enter 键即可删除受感染的 spoolsv.exe 文件。 c:\ windows \ system32、sp001sv.exe c:\ windowsksystem32 \ wmpdrm dll (6)重新启动电脑进入安全模式。右键单击“我的电脑” , 选择“管理”打开“计算机管理”对话框,选择“服务和应 用程序”一“服务” .在右边找到“ NTservice ”设置其属性中 的启动类型为“禁用” 。 (7)单击“开始”-“运行”命令,输入 regedit,打开注 册表。选择“编辑”一“选择查找” 。查找含有 spoo。lsv.exe 的注册表项目并删除。可以利用 F3 继续查找,将含有 spoolsv.exe 的注册表项目全部删除。 (8)如果执行以上操作后, 电脑仍然有 spoolsv.exe 进程运行,右键单击“我的电脑” ,选择“管理” 。点击“服务和应用程序”一“服务” ,右键单击 print spooler. 选择“属性” ,单击“停止” 按钮,然后修改启动类型为 “手动” 或“禁用”。然后重复以上操作。 usp10.dlf 问题解决总汇 usp10.dil 下载 黑 云 usp10.dll 在很多网友眼中, 都被视为病毒 .发现现在很多网友一见是 .dll 文件,都比较担心。今天小编要给大家讲讲 关于 usp10.dll 文件的一些小知识, 以及在电脑应用中遇到的一些 usp10.dll 问题解答。 大家在聊 QQ 的时候,有时候会跳出对话框,提示没有找到 usp10.dll ,因此这个应用程序未能启动。很多时候,是因为杀毒软件误杀。将正常的 usp10.dll 也给删了,这时候你 只需要去其他同事的电脑上 (C :\ windowsksystem32 文件夹 ) 拷贝 usp10.dll 文件 (正常的都是 400-500 多 K 的,病毒是 75.5k 的)到你的电脑 C:\ windows \sys-tem32 文件夹即可。 usp10.dll 病毒解决方法 正常的 usp10.dll 是字符显示脚本应用程序接口相关文 件,存在于 C:\ WINDOWSksystem32 \ usp10.

文档评论(0)

q96tcntzow + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档