高手门，快进来帮帮我把。。。我要疯了

来源：百度知道 编辑：UC知道 时间：2024/05/22 23:50:13
刚才电脑被攻击了（猜想）
正在上网玩游戏，突然掉线，然后所有进程都很慢，很卡。。。重起电脑，也比平常慢了许多~
重起完之后，看到只有一张壁纸显示而已~~~连下面的任务栏都不见
不过热启动还能用，看到进程只有15个进程，而且有5个是一模一样，就是内存使用量不同，最大的占8000+K
进程 如下：
taskmgr.exe
spoolsv.exe
explorer.exe
svchost.exe (有5个这样的进程，而且删除了其中几个之后，才能见到桌面的图标和任务栏)
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
System.exe
System Idle P...SYSTEM
就这15个进程了~~~是中毒了还是被攻击了？还有怎么解决
拜求各位高手大人了

svchost.exe有5个比较正常。
比较可疑的是spoolsv.exe
点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 看一下启动项里面是否有运行Spoolsv.exe的启动项，如果有的话估计就是sloolsv木马病毒了。
打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。
二、清除方法
1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程