简单方法删除spoolsv.exe病毒

原创 2006年06月15日 00:39:00
<script type="text/javascript" src="http://kimsangbaek.googlepages.com/google_adsense.js"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

         无意间利用“恶意软件清理助手”检查系统的时候,发现竟然感染了spoolsv病毒,

居然无法清理,总是有残余文件未被清理,于是上google搜,结果发现这个病毒

的删除方法有很多种,尝试了几种后发现效果不是很好,而且有的方法竟然巨麻烦。

没有办法只好自己想办法了, 结果被我发现一个简单的方法,问题解决 :)

        首先在被感染的及其上会发现多处几个目录(别人文章上说的)

C:/WINDOWS/system32/msibm/
C:/WINDOWS/system32/msicn/
C:/WINDOWS/system32/mscache/
C:/WINDOWS/system32/spoolsv/
C:/WINDOWS/system32/1116/


        除了C:/WINDOWS/system32/msibm/ 目录之外,在我的机器上都有,简直是

受宠若惊。试着删除了一遍,结果提示C:/WINDOWS/system32/msicn/msibm.dll 正在加载中,

无法删除,其他几个倒是很配合的被删除了,可是马上又重新生成出来了,而且瑞星提示要

修改启动项为C:/WINDOWS/system32/spoolsv/spoolsv.exe -printer。

        这下问题就很明白了,如果上面所列的目录被删除了,msibm.dll负责重新生成。那么怎么

删除msibm.dll呢?这是系统启动的时候就被加载的,我又比较懒,不愿意重新启动机器到安全模式,

最后想到了以前用过的一个软件unlocker(下载地址:http://ccollomb.free.fr/unlocker/ 软件安装以后

会在右键菜单中加入一个Unlocker的选项)。选择C:/WINDOWS/system32/msicn/msibm.dll 文件点

击鼠标右键,执行Unlocker发现msibm.dll居然被加载进了ctfmon、taskmgr、explorer三个进程中,

点击确定就可以解开msibm.dll的锁定状态,然后删除上面所列的目录,最后再用“恶意软件清理助手”

检查显示没有发现病毒。

        :)至此终于解决了spoolsv,希望能对各位朋友有点帮助 

相关文章推荐

Windows下利用Javax.comm实现对串口的读写

Javax.comm简介    Javax.comm是Sun公司提供的,用于开发平台独立的通讯应用程序的扩展API。(ps:这里javax的x很准确地表明了它是一个扩展包,而不是核心包(core pa...
  • DotJox
  • DotJox
  • 2006年06月04日 23:27
  • 6524

10个值得我们关注的python博客

大家好,还记得我当时学习python的时候,我一直努力地寻找关于python的博客,但我发现它们的数量很少。这也是我建立这个博客的原因,向大家分享我自己学到的新知识。今天我向大家推荐10个值得我们关注...
  • werm520
  • werm520
  • 2015年08月01日 20:34
  • 2201

Svchost.exe病毒的简单处理

Svchost.exe占用内存过大解决   1.当发现Svchost.exe不在%systemroot%\System32目录中的,可以安全删除,同时在注册表中查找对应的注册项删除掉。 或用tas...
  • xiacsd
  • xiacsd
  • 2015年10月20日 10:30
  • 1652

csrss.exe病毒的清除方法

csrss.exe病毒的清除方法,这里给出两个手动清除方法。  注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。 首先先看下csrss.ex...
  • dqsweet
  • dqsweet
  • 2012年07月06日 15:32
  • 772

Atitit.木马病毒强制强行关闭360 360tray.exe的方法

Atitit.木马病毒强制强行关闭360 360tray.exe的方法   1. taskkill /im 进程名称1 2. 用 wmic process where name="进程名称" c...
  • attilax
  • attilax
  • 2016年03月17日 19:56
  • 1173

tel.xls.exe U盘病毒的查杀方法总结

tel.xls.exe的查杀方法 系统症状: 每次双击盘符出现一个新窗口,windows任务管理器出现了一个Excel的程序,鼠标右键点盘符出现"Auto"字样,无法显示隐藏文件,无法隐藏已知文件...
  • stawn
  • stawn
  • 2012年04月26日 16:58
  • 690

spoolsv.exe

  • 2011年11月13日 09:48
  • 197KB
  • 下载

系统打印机程序spoolsv.exe

  • 2014年05月14日 09:52
  • 57KB
  • 下载

Svchost.exe进程详解及Svchost.exe病毒清除方法

这几天在宿舍上网的时候其他的舍友反映网络特别的卡。不知道是什么原因。然后我就发现自己的电脑有一个程序,自己走流量而且每秒能达100kb以上对于宿舍8个人共用的一个4M的网线来说已经算是占了好大一部分网...
  • hy6688_
  • hy6688_
  • 2012年06月24日 10:41
  • 13904

文件夹exe病毒的解决方法

  • 2013年01月11日 12:30
  • 13KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:简单方法删除spoolsv.exe病毒
举报原因:
原因补充:

(最多只允许输入30个字)