兩個打印機服務(wù)spoolsv.exe存在的問題解決方法

這是機器狗的變種。
使用報告或進程管理器 可以看到如下進程。 
其實這兩個都是正常的打印機服務(wù) 但是已經(jīng)被病毒插入dll下載器了

CODE:

100 - 安全 - Process: spoolsv.exe [windows打印任務(wù)控制程序，用以打印機就緒。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: spoolsv.exe [windows打印任務(wù)控制程序，用以打印機就緒。] - C:\WINDOWS\system32\spoolsv.exe

推薦在安全模式下做以下操作：（如果進的去的話 呵呵）

若不需要打印機 請先禁止此服務(wù)，結(jié)束他的進程。（或刪文件） 然后刪除由userinit產(chǎn)生的下載器C:\windows\system32\ntfs.dll

     最后把userinit.exe的原版文件換一下，您的system32下的userinit.exe應(yīng)已經(jīng)被病毒破壞并替換?？梢詮腃:\windows\system32\dllcache這里找到系統(tǒng)自動備份的userinit.exe 覆蓋回system32下，實在沒有的話，建議從朋友電腦復(fù)制一個也是可以的。

  重啟計算機，最后重新下載360安裝一下即可。（網(wǎng)吧用戶請注意還原卡已經(jīng)被病毒穿透了，應(yīng)考慮還原引起的問題）

您可能用到的工具利器：

360文件粉碎機 獨立下載版：http://dl.360safe.com/360filekiller.zip   【不要進安全模式使用360的粉碎機】
SYSCHECK 反黑輔助利器，禁止進程再次運行
恢復(fù)windows xp的userinit.exe文件

最新評論