五禽戏口令音乐视频:来个专业防黑的,解决了我加分

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 10:14:18
我的电脑前几天似乎染毒了
症状是鼠标点开始,开始菜单闪烁后消失,右击快捷菜单闪烁后消失,进程中多出几个名为数字的进程
我将系统盘格式化,重装后该病毒未再出现
今天中午IE速度突然变慢,spoolsv进程达到5M,,症状同上,但是未出现名称奇怪的进程,怀疑被注入,结束spoolsv进程,症状消失
谁知道这个是木马还是病毒?????什么病毒??????
怎么杀?????
或者告诉我怎么去掉spoolsv进程也可以
网上有说是老的木马,但是症状不同。
缓役是新变种,可以给更具体的方法吗????

如果你的电脑根本没接打印机或没有打印任务。你可以将“Print Spooler(将文件加载到内存中以便迟后打印。)”服务禁用,如果这个进程还出现,则是病毒了。

spoolsv最近有新变种的打印机病毒,去安全模式很容易杀掉.

病毒和木马都有可能
spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序,用以打印机就绪。
常见错误: N/A
是否为系统进程: 是

如果目前你没有自己的打印机而且不想用这台计算机打印资料,可以在“我的电脑”右键“管理”里的“服务”项目中找到“Print Spooler(将文件加载到内存中以便迟后打印。)”找到,停止并且禁用就可以了。

后台打印程序和“资源耗尽”消息
问题描述
• 当重新启动计算机或重新启动后台打印程序服务时,接收到以下错误消息:Spoolsv.exe 无法启动。

• 当打开打印机属性时,接收到以下错误消息:“资源耗尽错误。”

• 打印文档时,接收到访问冲突 (Dr. Watson) 错误消息。Dr. Watson 日志附带错误码 C0000005 指向 Spoolsv.exe。接收到以下错误信息,后台打印程序停止:<address> 的指令引用内存在 <address>。内存不可读。
Spoolsv.exe 或“打印子系统不可用”消息

用杀毒软件杀把

你将“将系统盘格式化”
没有考虑到病毒可以潜伏在其他盘里啊?
这样重做系统没有意义啊

清除方法
1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。
利用del命令删除下面的文件(如果存在)
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入:del(空格)C:\windows\system32\spoolsv.exe,回车,即可删除被感染的 spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击NTservice,选择“属性”,修改启动类型为“禁用”。
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。

若意识操作完成后,仍然有进程,===桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击print spooler,选择“属性”,先点 停止 然后 修改启动类型为手动或“禁用”。

看你电脑的其他磁盘里有没有隐藏的autorun文件,你的硬盘自动播放关了吗?