瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】[成功解决]介入式病毒作祟,干扰spoolsv.exe进程,占用 CPU100%

123   3  /  3  页   跳转

【原创】[成功解决]介入式病毒作祟,干扰spoolsv.exe进程,占用 CPU100%

【回复“Blueso”的帖子】
你的怎么解决的?用的网上哪个教程?请告诉大家啊!
gototop
 

自己顶一顶,大家快来帮忙啊………………
gototop
 

我也顶,请看我的“解决方案”,就在楼顶的帖子里。
gototop
 

SPOOLSV.exe本身是不是病毒,分两种情况来看:1.SPOOLSV.exe进程本身并不是病毒也不是木马,大小为56.5K左右,但是这样也不保证你机器没有危险,因为在windows/system32/spool/PRINTERS文件夹下面有可能潜藏着如楼顶所说的那些病毒文件,这些文件在 你的SPOOLSV.EXE进程正常运行的时候就会跳出来捣乱,让你的CPU占用100%。
2.如果你看到的文件的文件信息里面出版者不是“Microsoft”,而是“傲迅上网辅助工具”,那么这个文件本身就是木马了,直接删除这个文件和windows/system32/spool/PRINTERS所有文件,然后再到其他机器上拷贝干净的spoolsv过来就可以了。
gototop
 

【回复“Blueso”的帖子】
试过没用呀。删了那*.SHD文件后,过一段时间它又出现,时间越长就越多。
gototop
 

哈哈!
gototop
 

这个病毒有一个方法可以。就是把服务里面的打印机服务关掉。就不会再有这个进程了。不过不能使用打印机。
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT