spoolsv.exe是壹種延緩打印木馬程序,它使計算機CPU使用率達到100%,從而使風扇保持高速嘈雜運轉。目前網上提供的方法或許能夠解決前期問題,但對最新的變種現象無能為力, Ctrl+Alt+Delete停止spoolsv.exe運行進程
重啟計算機進入安全模式,在C:/windows/system32/刪除spoolsv.exe(或可用搜索方式刪除C盤所有同名文件)
運行regedit,用查找方式找到並刪除所有spoolsv文件。
我的電腦點擊右鍵,選擇管理 > 服務,禁用print spooler服務(目前網上提供的方法僅到此)
重啟電腦進入系統常規模式,妳會發現電腦還是處於高速運轉,但在搜索中已找不到任何spoolsv相關文件。
Ctrl+Alt+Delete,妳可以在進程中找到壹個名為inter的後臺運行程序,將其關閉即可。
強烈建議在應用以上步驟解決問題之後,運行反木馬程序掃描並刪除感染文件。
我自己的原創方法是:在桌面建壹個TXT文件並顯示擴展名,改名為spools.exe後將文件屬性改為只讀,將這個假的病毒覆蓋c:\winnt\system32\spoolsv\的44K真病毒.好了,重新啟動電腦.病毒沒了.
最後發現這個有個公司出品了這個病毒:廣州傲訊信息科技有限公司
刪除經驗:
spoolsv.exe是系統進程,用於將Windows打印機任務發送給本地打印機。註意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問妳的計算機,竊取密碼和個人數據。
兩者的區別在於,前者是在SYSTEM32目錄下,而木馬程序不在SYSTEM32目錄下,而是在其子目錄或其他目錄下。
手工清除方法,進入安全模式,工具---文件夾選項---查看,將“顯示文件夾內容”、“顯示所有文件及文件夾”前的勾打上,去掉“隱藏受保護的操作系統文件”前的勾,然後全盤查找tqppmtw.fyf這個文件,找到後刪除,另外繼續查找spoolsv.exe文件,註意,SYSTEM32目錄下的不刪,其他的全刪。最後清空IE臨時緩存,TEMP臨時目錄和回收站就OK了。
Spoolsv.exe是壹種延緩打印木馬程序,它使計算機CPU使用率達到100%,從而使風扇保持高速嘈雜運轉;該木馬允許攻擊者訪問妳的計算機,竊取密碼和個人數據。
壹、判別自己是否中毒
1、點開始-運行,輸入msconfig,回車,打開實用配置程序,選擇“啟動”, 感染以後會在啟動項裏面發現運行Spoolsv.exe的啟動項, 每次進入windows會有NTservice的對話框。
2、打開系統盤,假設C盤,看是否存在C:\WINDOWS\system32\spoolsv文件夾,裏面有個spoolsv.exe文件,有“傲訊瀏覽器輔助工具”的字樣說明,正常的spoolsv.exe打印機緩沖池文件應該在C:\WINDOWS\system32目錄下。
3,打開任務管理器,會發現spoolsv.exe進程,而且CPU占用率很高
二、清除方法
1、重新啟動,開機按F8進入安全模式。
2、點開始-運行,輸入cmd,進入dos,利用rd命令刪除壹下目錄(如果存在)
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下輸入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回車,出現提示,輸入y回車,即可刪除整個目錄。
利用del命令刪除下面的文件(如果存在)
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下輸入:del(空格)C:\windows\system32\spoolsv.exe,回車,即可刪除被感染的spoolsv.exe,這個文件可以在殺毒結束後在別的正常的機器上復制正常的spoolsv.exe粘貼到C:\windows\system32文件夾。
3、重啟按F8再次進入安全模式
(1)桌面右鍵點擊我的電腦,選擇“管理”,點擊“服務和應用程序”-“服務”,右鍵點擊NTservice,選擇“屬性”,修改啟動類型為“禁用”。
(2)點開始,運行,輸入regedit,回車打開註冊表,點菜單上的編輯,選擇查找,查找含有spoolsv.exe的註冊表項目,刪除。可以利用F3繼續查找,將含有spoolsv.exe的註冊表項目全部刪除。
三、再次重新正常啟動即可
病毒清了後妳的SPOOLSV.EXE文件就沒有了,且在服務裏妳的後臺打印print spooler也不能啟動了,當然打印機也不能運行了,在運行裏輸入"services.msc"後,在"print spooler"服務中的"常規"項裏的"可執行文件路徑"也變得不可用,如啟動會顯示"錯誤3:找不到系統路徑"的錯誤,這是因為妳的註冊表的相關項也刪了,(在上面清病毒的時候)
解決方法:
1:在安裝光盤裏I386目錄下把SPOOLSV.EX_文件復制到SYSTEM32目錄下改名為spoolsv.exe,當然也可以在別人的系統時把這個文件拷過來,還可以用NT/XP的文件保護功能,即在CMD裏鍵入SFC/SCANNOW全面修復,反正妳把這個文件恢復就可以了
2:修改註冊表,在下加壹個"ImagePath"="c:\windows\system32\spoolsv.exe"就可以了,再打開看看,妳的打印可以用了吧
推薦壹些工具
1.流氓軟件清除助手/soft/83.htm
2.木馬殺客/soft/81.htm