简单方法删除spoolsv.exe病毒
来源:互联网 发布:好看的情侣装淘宝店 编辑:程序博客网 时间:2024/06/10 04:19
无意间利用“恶意软件清理助手”检查系统的时候,发现竟然感染了spoolsv病毒,
居然无法清理,总是有残余文件未被清理,于是上google搜,结果发现这个病毒
的删除方法有很多种,尝试了几种后发现效果不是很好,而且有的方法竟然巨麻烦。
没有办法只好自己想办法了, 结果被我发现一个简单的方法,问题解决 :)
首先在被感染的及其上会发现多处几个目录(别人文章上说的)
C:/WINDOWS/system32/msibm/
C:/WINDOWS/system32/msicn/
C:/WINDOWS/system32/mscache/
C:/WINDOWS/system32/spoolsv/
C:/WINDOWS/system32/1116/
除了C:/WINDOWS/system32/msibm/ 目录之外,在我的机器上都有,简直是
受宠若惊。试着删除了一遍,结果提示C:/WINDOWS/system32/msicn/msibm.dll 正在加载中,
无法删除,其他几个倒是很配合的被删除了,可是马上又重新生成出来了,而且瑞星提示要
修改启动项为C:/WINDOWS/system32/spoolsv/spoolsv.exe -printer。
这下问题就很明白了,如果上面所列的目录被删除了,msibm.dll负责重新生成。那么怎么
删除msibm.dll呢?这是系统启动的时候就被加载的,我又比较懒,不愿意重新启动机器到安全模式,
最后想到了以前用过的一个软件unlocker(下载地址:http://ccollomb.free.fr/unlocker/ 软件安装以后
会在右键菜单中加入一个Unlocker的选项)。选择C:/WINDOWS/system32/msicn/msibm.dll 文件点
击鼠标右键,执行Unlocker发现msibm.dll居然被加载进了ctfmon、taskmgr、explorer三个进程中,
点击确定就可以解开msibm.dll的锁定状态,然后删除上面所列的目录,最后再用“恶意软件清理助手”
检查显示没有发现病毒。
:)至此终于解决了spoolsv,希望能对各位朋友有点帮助
- 简单方法删除spoolsv.exe病毒
- 中病毒spoolsv.exe
- spoolsv病毒清除方法
- Spoolsv.exe
- spoolsv.exe
- sxs.exe病毒手动删除方法
- 手动删除WinMgCt.exe病毒的方法
- sxs.exe病毒手动删除方法
- sxs.exe病毒手动删除方法
- sxs.exe病毒手动删除方法
- 弹出窗口病毒spoolsv.exe的查杀
- U盘文件夹病毒,.exe病毒删除方法
- 写一个简单删除RavMon.exe病毒的bat文件
- SPOOLSV.EXE的解决方法
- 手工删除update.exe病毒
- 手动删除sxs.exe病毒?
- 手动删除iprep.exe病毒
- spoolsv.exe错误问题解决中。。。
- 欢迎大家加入我的圈子
- 创业大赛——一个美好的经历(一)
- 06/06/14
- 用JavaScript(JScript)写ASP程序(build asp with server-side javascript)的优缺点及经验总结。
- DataList的分页和嵌套,还有点击显示相对内容的关联
- 简单方法删除spoolsv.exe病毒
- 今天你Swicki了吗?
- Microsoft Specific
- 在Spring中配置Hibernate的事务
- VSS2005 安装疑难解惑-----东南融通实习之1
- 虚拟表和树
- 为什么IBM公司邮寄的光盘还没有到。
- 免费电子图书下载:Visual Studio .NET Tips and Tricks
- 公告下架留念-纪念新宇君