手動(dòng)清除Spoolsv.exe木馬

一、什么是Spoolsv.exe
　　Spoolsv.exe是一個(gè)系統(tǒng)進(jìn)程，用于把系統(tǒng)的打印任務(wù)發(fā)送到打印機(jī)執(zhí)行，是電腦中控制打印工作的進(jìn)程。但值得注意的 是，Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬，一種延緩打印的木馬程序，該木馬能夠使用戶的電腦CPU占用率達(dá)到 100%，從而導(dǎo)致CPU風(fēng)扇高速嘈鬧地運(yùn)轉(zhuǎn)，并且允許攻擊者訪問(wèn)你的電腦，盜取個(gè)人資料及密碼。
 
　　二、判斷Spoolsv.exe是否木馬
　　要判斷Spoolsv.exe是否木馬的方法很簡(jiǎn)單，只要判斷該進(jìn)程的路徑就可以知道了。
　　正常系統(tǒng)進(jìn)程Spoolsv.exe其路徑為C:windowssystems32spoolsv.exe。
　　木馬Spoolsv.exe進(jìn)程的路徑為C:WINDOWSsystem32spoolsvspoolsv.exe
　　1、打開(kāi)系統(tǒng)盤(pán)，查看是否存在“C:Windowssystem32spoolsv”的文件夾，里面還有一個(gè)Spoolsv.exe的文件， 并且顯示“傲訊瀏覽器輔助工具”的說(shuō)明字樣。
　　2、按下Ctrl+Alt+Delete鍵，打開(kāi)任務(wù)管理器，查看Spoolsv.exe進(jìn)程的CPU占用率是否很高。符合以上兩點(diǎn)的話，那么 用戶的電腦很可能已經(jīng)受到Spoolsv.exe木馬的入侵了。

 
 
　　三、清除Spoolsv.exe木馬的方法
　　1、首先重新啟動(dòng)電腦，按F8進(jìn)入安全模式。
　　2、單擊“開(kāi)始—運(yùn)行”命令，輸入CMD，打開(kāi)DOS窗口
　　3、輸入cd，按下Enter鍵，退回C:根目錄。
　　4、使用rd命令，刪除以下目錄。rd命令使用方法：如輸入“rd c:windowssystem32spoolsv/s”按Enter鍵出現(xiàn)提示，按Y確認(rèn)刪除即可，如圖所示。
C:WINDOWSsystem32msibm
C:WINDOWSsystem32spoolsv
C:WINDOWSsystem32akcfs
C:WINDOWSsystem32msicn

 
　　5、使用del命令刪除以下文件。del命令使用方法：如輸入“del c:windowssystem32spoolsv.exe”按下Enter鍵即可刪除受感染的spoolsv.exe文件。
C:windowssystem32spoolsv.exe
C:WINDOWSsystem32wmpdrm.dll
 
　　6、重新啟動(dòng)電腦進(jìn)入安全模式。右鍵單擊”我的電腦“，選擇“管理”打開(kāi)“計(jì)算機(jī)管理”對(duì)話框，選擇“服務(wù)和應(yīng)用程序—服務(wù)”，在右邊找到 “NTservice”設(shè)置其屬性中的啟動(dòng)類(lèi)型為“禁用”。
 
　　7、單擊“開(kāi)始—運(yùn)行”命令，輸入regedit，開(kāi)注冊(cè)表。選擇“編輯—選擇查找”，查找含有spoolsv.exe的注冊(cè)表項(xiàng)目并刪除。可 以利用F3繼續(xù)查找，將含有spoolsv.exe的注冊(cè)表項(xiàng)目全部刪除。
 
　　8、如果執(zhí)行以上操作后，電腦仍然有spoolsv.exe進(jìn)程運(yùn)行，右鍵單擊“我的電腦”，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序—服務(wù)”，右鍵單擊print spooler，選擇“屬性”，單擊“停止”按鈕，然后修改啟動(dòng)類(lèi)型為“手動(dòng)”或“禁用”。然后重復(fù)以上操作。

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206
 

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]