兩個(gè)打印機(jī)服務(wù)spoolsv.exe存在的問(wèn)題解決方法

這是機(jī)器狗的變種。
使用報(bào)告或進(jìn)程管理器 可以看到如下進(jìn)程。 
其實(shí)這兩個(gè)都是正常的打印機(jī)服務(wù) 但是已經(jīng)被病毒插入dll下載器了

CODE:

100 - 安全 - Process: spoolsv.exe [windows打印任務(wù)控制程序，用以打印機(jī)就緒。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: spoolsv.exe [windows打印任務(wù)控制程序，用以打印機(jī)就緒。] - C:\WINDOWS\system32\spoolsv.exe

推薦在安全模式下做以下操作：（如果進(jìn)的去的話 呵呵）

若不需要打印機(jī) 請(qǐng)先禁止此服務(wù)，結(jié)束他的進(jìn)程。（或刪文件） 然后刪除由userinit產(chǎn)生的下載器C:\windows\system32\ntfs.dll

     最后把userinit.exe的原版文件換一下，您的system32下的userinit.exe應(yīng)已經(jīng)被病毒破壞并替換。可以從C:\windows\system32\dllcache這里找到系統(tǒng)自動(dòng)備份的userinit.exe 覆蓋回system32下，實(shí)在沒(méi)有的話，建議從朋友電腦復(fù)制一個(gè)也是可以的。

  重啟計(jì)算機(jī)，最后重新下載360安裝一下即可。（網(wǎng)吧用戶(hù)請(qǐng)注意還原卡已經(jīng)被病毒穿透了，應(yīng)考慮還原引起的問(wèn)題）

您可能用到的工具利器：

360文件粉碎機(jī) 獨(dú)立下載版：http://dl.360safe.com/360filekiller.zip   【不要進(jìn)安全模式使用360的粉碎機(jī)】
SYSCHECK 反黑輔助利器，禁止進(jìn)程再次運(yùn)行
恢復(fù)windows xp的userinit.exe文件

最新評(píng)論