spoolvs.exe是什么进程?

来源:百度知道 编辑:UC知道 时间:2024/06/08 19:20:33
每次开机时它都在,可是在它的目录下删了,到下次开机时还会在.而且删除的目录又回来了.要如何处理?

是个打印的程序,很难缠的木马,进程会在98%和99%持续跳动,是一个盗取用户密码与数据的木马,在安全模式下 删除 C:\WINDOWS\是system32\spoolvs.exe 运行regedit 查找spoolvs ,全部删除,我的电脑右键 管理-服务 中 禁用 print spooler 重启电脑 运用查杀木马软件扫描下系统 (建议)然后ctrl+alt+del 关闭 inter(如果有) 建立 TXT文件 (程序-附件-记事本) 改名为spoolvs.exe.txt 保存,在一次重命名为spoolvs.exe ,把属性改为 只读 覆盖到 c:\windows\system32\spoolvs 中,重启电脑将解决此问题。

spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Microsoft Printer Spooler Service

描述:
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全级别是建议立即删除。

出品者: Microsoft Corp.
属于:Microsoft Windows 2000 and later

系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
Adware: 否
病毒: 否
木马: 否

木马