欢迎访问服务器技术网-www.fuwuqijishu.com

删了马上又出现,怎么办?

反病毒 fuwuqijishu 2年前 (2022-10-01) 10次浏览 0个评论 扫描二维码

关于出现spoolsv.exe和spoolss.dll,删了马上又出现,怎么办?我的机器今天晚上误下了一个病毒,运行大多病毒被杀毒软件删除,但至少有一个,无法删除,用金山毒霸查不出是病毒,但绿鹰精灵却提示发现木马,但它删除不掉,我照着路径找到,可以删除,但删除后不到2秒钟,马上又自动出现这2个东西,以前是没的!我看了有一篇文章,说是有可能是中了插入式木马啦,但我不知道怎么删除,求高手帮忙啊!谢谢~~!的问题

spoolsv.exe是系统进程,用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。
两者的区别在于,前者是在SYSTEM32目录下,而木马程序不在SYSTEM32目录下,而是在其子目录或其他目录下。
手工清除方法,进入安全模式,工具—文件夹选项—查看,将“显示文件夹内容”、“显示所有文件及文件夹”前的勾打上,去掉“隐藏受保护的操作系统文件”前的勾,然后全盘查找tqppmtw.fyf这个文件,找到后删除,另外继续查找spoolsv.exe文件,注意,SYSTEM32目录下的不删,其他的全删。最后清空IE临时缓存,TEMP临时目录和回收站就OK了。

喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

Warning: error_log(/www/wwwroot/fuwiqijishu/wp-content/plugins/spider-analyser/#log/log-2411.txt): failed to open stream: No such file or directory in /www/wwwroot/fuwiqijishu/wp-content/plugins/spider-analyser/spider.class.php on line 2900