简单方法删除spoolsv.exe病毒

原创 2006年06月15日 00:39:00
<script type="text/javascript" src="http://kimsangbaek.googlepages.com/google_adsense.js"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

         无意间利用“恶意软件清理助手”检查系统的时候,发现竟然感染了spoolsv病毒,

居然无法清理,总是有残余文件未被清理,于是上google搜,结果发现这个病毒

的删除方法有很多种,尝试了几种后发现效果不是很好,而且有的方法竟然巨麻烦。

没有办法只好自己想办法了, 结果被我发现一个简单的方法,问题解决 :)

        首先在被感染的及其上会发现多处几个目录(别人文章上说的)

C:/WINDOWS/system32/msibm/
C:/WINDOWS/system32/msicn/
C:/WINDOWS/system32/mscache/
C:/WINDOWS/system32/spoolsv/
C:/WINDOWS/system32/1116/


        除了C:/WINDOWS/system32/msibm/ 目录之外,在我的机器上都有,简直是

受宠若惊。试着删除了一遍,结果提示C:/WINDOWS/system32/msicn/msibm.dll 正在加载中,

无法删除,其他几个倒是很配合的被删除了,可是马上又重新生成出来了,而且瑞星提示要

修改启动项为C:/WINDOWS/system32/spoolsv/spoolsv.exe -printer。

        这下问题就很明白了,如果上面所列的目录被删除了,msibm.dll负责重新生成。那么怎么

删除msibm.dll呢?这是系统启动的时候就被加载的,我又比较懒,不愿意重新启动机器到安全模式,

最后想到了以前用过的一个软件unlocker(下载地址:http://ccollomb.free.fr/unlocker/ 软件安装以后

会在右键菜单中加入一个Unlocker的选项)。选择C:/WINDOWS/system32/msicn/msibm.dll 文件点

击鼠标右键,执行Unlocker发现msibm.dll居然被加载进了ctfmon、taskmgr、explorer三个进程中,

点击确定就可以解开msibm.dll的锁定状态,然后删除上面所列的目录,最后再用“恶意软件清理助手”

检查显示没有发现病毒。

        :)至此终于解决了spoolsv,希望能对各位朋友有点帮助 

spoolsv.exe应用程序错误,打印机Spooler服务自动停止解决办法

  • 2011年04月19日 23:12
  • 537KB
  • 下载

spoolsv.exe占用100%的解决之道

描述: spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和...
  • longyrong
  • longyrong
  • 2013年04月18日 16:38
  • 1178

Svchost.exe病毒的简单处理

Svchost.exe占用内存过大解决   1.当发现Svchost.exe不在%systemroot%\System32目录中的,可以安全删除,同时在注册表中查找对应的注册项删除掉。 或用tas...
  • xiacsd
  • xiacsd
  • 2015年10月20日 10:30
  • 2421

记一次清理Android设备里病毒(Ghost Push)的过程

设备:迈乐M9  OS:Android 4.2.2 固件版本:V3.4.5 android设备中了病毒,每隔几分钟自动弹色情广告,或者是自动下载安装应用。从应用管理看到奇怪的进程。 前期尝试: 使...
  • feiniao8651
  • feiniao8651
  • 2016年10月24日 22:08
  • 1839

linux中sfewfesfs病毒删除记

我们的重点: 1.通过查看占用端口 netstat -atunlp 看到sfewfesfs和.sshdd1401029348进程在发包,主要时观察到ip地址:115.231.17.9 这个ip...
  • aaqqxx1910
  • aaqqxx1910
  • 2014年11月11日 13:24
  • 3608

Linux清除木马minerd

minerd是什么今天突然发现cup使用率一直都很高,高达100%,查看后发现多了minerd这个进程,将其kill掉后,过一会还是存在 步骤: 1.删除定时任务的内容 crontab -e ...
  • juan083
  • juan083
  • 2016年08月02日 15:28
  • 2577

一个简单的Android木马病毒的分析

一、样本信息 文件名称: 一个安卓病毒木马.apk  文件大小:242867 byte   文件类型:application/jar   病毒名称:Android.Trojan.SMSSend.K...
  • QQ1084283172
  • QQ1084283172
  • 2015年09月09日 16:01
  • 4362

如何巧妙从进程中判断出病毒和木马

1.利用系统进程名字,以假乱真        系统中的正常进程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你发现过系统中存在这样的进...
  • bluemoonstars1977
  • bluemoonstars1977
  • 2015年09月14日 23:54
  • 566

删除Skypee顽固病毒(AutoIt3木马)

一、Skypee顽固病毒(AutoIt3木马)介绍 原理: 1.检查自身运行环境 2.创建开机自启动 3.感染全部磁盘 4.驻留内存并与服务器通信实现远程控制 症状: 1...
  • u012107143
  • u012107143
  • 2017年03月06日 14:13
  • 1025

病毒木马常用API

常用的Win API函数(在这里给出做木马病毒常用到的API) 1、限制程序功能函数  EnableMenuItem 允许、禁止或变灰指定的菜单条目  EnableWindow 允许或禁...
  • hanyang291
  • hanyang291
  • 2015年05月24日 20:08
  • 463
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:简单方法删除spoolsv.exe病毒
举报原因:
原因补充:

(最多只允许输入30个字)