欢 迎 光 临 数据载入中,请稍候......'s BLog
数据载入中,请稍候......
这就是我
  • 日志:939
  • 评论:803
  • 留言:5
  • 访问:352881
用户登陆
    
 用户注册 忘记密码
最新公告
站点日历
<<  < 2009 - 10 >  >>
1234567
891011121314
15161718192021
22232425262728
293031
最新日志
最新回复
最新留言
数据载入中,请稍候......
 日志搜索

友情链接
其他信息


·spoolsv.exe进程使得-CPU使用:100%     -|cloudy 发表于 2006-10-17 20:44:00
今天帮一台电脑查毒,发现spoolsv.exe进程使得-CPU使用:100%,用瑞星杀不掉,上网查了一些资料:

1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。
利用del命令删除下面的文件(如果存在)
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入:del(空格)C:\windows\system32\spoolsv.exe,回车,即可删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击NTservice,选择“属性”,修改启动类型为“禁用”。
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。

不过,因为没有地方复制正常的spoolsv.exe 文件,此方法尚未进行验证。
[阅读全文(339) | 回复(0) | 引用通告(0) | 编辑]

  • 标签:病毒 
  • 发表评论:
    粗体 斜体 下划线 插入引用 插入表情