怎么删除可疑插件

来源:百度知道 编辑:UC知道 时间:2024/05/09 13:46:16
找到可疑开机程序:SPOOLSV (C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer)
找到未知IE插件:wmpdrm

状态:有时开网页会从屏幕的左下角弹出网站(金山毒霸,易趣等)和广告(博客等)

我试过用hijackthis工具,以及杀木马工具、上网助手、优化大师或兔子粉碎等或者是最新的杀毒软件都是不能完全清理的,还是会自动生成的,因此请继续往下看本人的解决方法!很抱歉在文字方面表达的不是非常专业!!!

首先得排除是打印服务的可能性,当执行以下操作后,打开任务管理器后,spoolsv.exe进程就会不见了的,建议如果你不使用打印机就如下操作!

桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击print spooler,选择“属性”,先点 停止 然后 修改启动类型为手动或“禁用”或者是“自动”。

以上内容编辑自我另外个百度ID188888809!但大部分为自己新打字输入的!

然后开始清理这广州傲讯的可恶插件
先打开IE,点工具标签然后选择管理加载项,点“IE中当前使用的加载项”禁用掉相关或觉得可疑的,一般是没有标注的都点下面的禁用,如wmpdrm.dll。

点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。

C:\windows\system32\spoolsv.exe是打印机程序,没关系的,大小是56.5 KB (57,856 字节),你可以核对下!
而在目录C:\windows\system32\spoolsv\spoolsv.exe下的则是病毒了!其相关的还有
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
你进入安全模式把这些文件夹全部删除
然后打开开始—运行—输入regedit—在打开后的注册表里点编辑的查找—搜索上面相关的关键字,把找到的全部删