木馬病毒SPOOLSV.EXE的解決方法:病毒：廣州傲訊訊息科技有限公司
木馬病毒SPOOLSV.EXE的解決方法:
病毒：廣州傲訊訊息科技有限公司
前幾天感染了一個spoolsv.exe的木馬病毒，怎麼殺都殺不掉，殺了又來，最後找了下，發現spoolsv.exe的最新變種目前還沒有哪個軟體能殺掉，因此，將解決方法發怖在這裡，希望對大家有說明 !
spoolsv.exe是一種延緩列印木馬程序，它使電腦CPU使用率達到100%，從而使風扇保持高速嘈雜運轉。目前網上提供的方法或許能夠解決前期問題，但對最新的變種現象無能為力， Ctrl+Alt+Delete停止spoolsv.exe執行工作
重新啟動電腦進入安全模式，在C:/windows/system32/移除spoolsv.exe(或可用搜尋方式移除C碟所有同名文件)
執行regedit，用尋找方式找到並移除所有spoolsv文件。
我的電腦點擊右鍵，選項管理 > 服務，禁用print spooler服務(目前網上提供的方法僅到此)
重新啟動電腦進入系統一般模式，你會發現電腦還是處於高速運轉，但在搜尋中已找不到任何spoolsv相關文件。
Ctrl+Alt+Delete，你可以在工作中找到一個名為inter的後台執行程序，將其關閉即可。
強烈建議在套用以上步驟解決問題之後，執行反木馬程序掃瞄並移除感染文件。
我自己的原創方法是:在桌面建一個TXT文件並顯示副檔名,改名為spools.exe後將文件內容改為唯讀,將這個假的病毒覆蓋c:\winnt\system32\spoolsv\的44K真病毒.好了,重新啟動電腦.病毒沒了.
最後發現這個有個公司出品了這個病毒：廣州傲訊訊息科技有限公司
移除經驗：
spoolsv.exe是系統工作，用於將Windows列印機工作傳送給本機列印機。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問你的電腦，竊取密碼和個人資料。
兩者的區別在於，前者是在SYSTEM32目錄下，而木馬程序不在SYSTEM32目錄下，而是在其子目錄或其他目錄下。
手動式清除方法，進入安全模式，工具---資料夾選項---檢視，將「顯示資料夾內容」、「顯示所有文件及資料夾」前的勾打上，去掉「隱藏受保護的作業系統文件」前的勾，然後全盤尋找tqppmtw.fyf這個文件，找到後移除，另外繼續尋找spoolsv.exe文件，注意，SYSTEM32目錄下的不刪，其他的全刪。最後清空IE臨時快取，TEMP臨時目錄和資源回收桶就OK了。
Spoolsv.exe是一種延緩列印木馬程序，它使電腦CPU使用率達到100%，從而使風扇保持高速嘈雜運轉；該木馬允許攻擊者訪問你的電腦，竊取密碼和個人資料。
一、判別自己是否中毒
1、點開始－執行，輸入msconfig，Enter鍵，開啟實用組態程序，選項「啟動」， 感染以後會在啟動項裡面發現執行Spoolsv.exe的啟動項， 每次進入windows會有NTservice的對話視窗。
2、開啟系統碟，假設C碟，看是否存在C:\WINDOWS\system32\spoolsv資料夾，裡面有個spoolsv.exe文件，有「傲訊瀏覽器協助工具」的字樣說明，正常的spoolsv.exe列印機緩衝池文件應該在C:\WINDOWS\system32目錄下。
3，開啟工作管理器，會發現spoolsv.exe工作，而且CPU佔用率很高
二、清除方法
1、重新啟動，開機按F8進入安全模式。
2、點開始－執行，輸入cmd，進入dos,利用rd指令移除一下目錄（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos視窗下輸入：rd(空格）C:\WINDOWS\system32\spoolsv/s，Enter鍵，出現提示，輸入yEnter鍵，即可移除整個目錄。
利用del指令移除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos視窗下輸入：del(空格）C:\windows\system32\spoolsv.exe，Enter鍵，即可移除被感染的spoolsv.exe，這個文件可以在殺毒結束後在別的正常的電腦上複製正常的spoolsv.exe貼上到C:\windows\system32資料夾。
3、重新啟動按F8再次進入安全模式
（1）桌面右鍵點擊我的電腦，選項「管理」，點擊「服務和應用程式」-「服務」，右鍵點擊NTservice，選項「內容」，修改啟動檔案類型為「禁用」。
（2）點開始，執行，輸入regedit，Enter鍵開啟註冊表，點表單上的編輯，選項尋找，尋找含有spoolsv.exe的註冊表項目，移除。可以利用F3繼續尋找，將含有spoolsv.exe的註冊表項目全部移除。
三、再次重新正常啟動即可
病毒清了後你的SPOOLSV.EXE文件就沒有了,且在服務裡你的後台列印print spooler也不能啟動了,當然列印機也不能執行了,在執行裡輸入"services.msc"後,在"print spooler"服務中的"一般"項裡的"可執行文件路徑"也變得不可用,如啟動會顯示"錯誤3:找不到系統路徑"的錯誤,這是因為你的註冊表的相關項也刪了,(在上面清病毒的時候)
解決方法:
1:在安裝光碟裡I386目錄下把SPOOLSV.EX_文件複製到SYSTEM32目錄下改名為spoolsv.exe,當然也可以在別人的系統時把這個文件拷過來,還可以用NT/XP的文件保護功能,即在CMD裡按鍵輸入SFC/SCANNOW全面修復,反正你把這個文件恢復就可以了
2:修改註冊表,在下加一個"ImagePath"="c:\windows\system32\spoolsv.exe"就可以了,再開啟看看,你的列印可以用了吧
推薦一些工具
1.流氓軟體清除助手
2.木馬殺客
|