UC知道ICESWORD 怎么查找SPOOLSV木马模块
来源：百度知道 编辑：UC知道 时间：2024/06/05 00:54:20
我的机器中了SPOOLSV病毒，开机spoolsv进程占用CPUT100%用网上介绍的如下方法进行了手工清除：
1.进入安全模式；
2.将所有SPOOLSV文件删除；
3.运行regedit,删除所有与SPOOLSV相关的数据。
重启正常。
再启动打印服务：
1.从XP安装盘中提取SPOOSLV.EXE。
2.在注册表添加两字符串项"IMAGEPATH”，“C：\windows\system32\spoolsv.exe”。
打印正常。
问题是：又出现手工清除前现象。有什么办法能彻底清除吗？请教各位高手。
1.进入安全模式；
2.将所有SPOOLSV文件删除；
3.运行regedit,删除所有与SPOOLSV相关的数据。
重启正常。
再启动打印服务：
1.从XP安装盘中提取SPOOSLV.EXE。
2.在注册表添加两字符串项"IMAGEPATH”，“C：\windows\system32\spoolsv.exe”。
打印正常。
问题是：又出现手工清除前现象。有什么办法能彻底清除吗？请教各位高手。
开始--运行--输入 msconfig 确定，打开应用配置实用程序，点启动，保留杀毒软件和系统必要的，把其他的选项前的勾去掉，如果有不认识的就到网上搜索一下，，这样的凡是被选中的都会岁电脑的开机启动，病毒可能也在这里安家了，