关闭

简单方法删除spoolsv.exe病毒

5085人阅读 评论(0) 收藏 举报
<script type="text/javascript" src="http://kimsangbaek.googlepages.com/google_adsense.js"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

         无意间利用“恶意软件清理助手”检查系统的时候,发现竟然感染了spoolsv病毒,

居然无法清理,总是有残余文件未被清理,于是上google搜,结果发现这个病毒

的删除方法有很多种,尝试了几种后发现效果不是很好,而且有的方法竟然巨麻烦。

没有办法只好自己想办法了, 结果被我发现一个简单的方法,问题解决 :)

        首先在被感染的及其上会发现多处几个目录(别人文章上说的)

C:/WINDOWS/system32/msibm/
C:/WINDOWS/system32/msicn/
C:/WINDOWS/system32/mscache/
C:/WINDOWS/system32/spoolsv/
C:/WINDOWS/system32/1116/


        除了C:/WINDOWS/system32/msibm/ 目录之外,在我的机器上都有,简直是

受宠若惊。试着删除了一遍,结果提示C:/WINDOWS/system32/msicn/msibm.dll 正在加载中,

无法删除,其他几个倒是很配合的被删除了,可是马上又重新生成出来了,而且瑞星提示要

修改启动项为C:/WINDOWS/system32/spoolsv/spoolsv.exe -printer。

        这下问题就很明白了,如果上面所列的目录被删除了,msibm.dll负责重新生成。那么怎么

删除msibm.dll呢?这是系统启动的时候就被加载的,我又比较懒,不愿意重新启动机器到安全模式,

最后想到了以前用过的一个软件unlocker(下载地址:http://ccollomb.free.fr/unlocker/ 软件安装以后

会在右键菜单中加入一个Unlocker的选项)。选择C:/WINDOWS/system32/msicn/msibm.dll 文件点

击鼠标右键,执行Unlocker发现msibm.dll居然被加载进了ctfmon、taskmgr、explorer三个进程中,

点击确定就可以解开msibm.dll的锁定状态,然后删除上面所列的目录,最后再用“恶意软件清理助手”

检查显示没有发现病毒。

        :)至此终于解决了spoolsv,希望能对各位朋友有点帮助 

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:42210次
    • 积分:627
    • 等级:
    • 排名:千里之外
    • 原创:20篇
    • 转载:7篇
    • 译文:0篇
    • 评论:5条
    文章分类
    最新评论