关于出现spoolsv.exe和spoolss.dll,删了马上又出现,怎么办?我的机器今天晚上误下了一个病毒,运行大多病毒被杀毒软件删除,但至少有一个,无法删除,用金山毒霸查不出是病毒,但绿鹰精灵却提示发现木马,但它删除不掉,我照着路径找到,可以删除,但删除后不到2秒钟,马上又自动出现这2个东西,以前是没的!我看了有一篇文章,说是有可能是中了插入式木马啦,但我不知道怎么删除,求高手帮忙啊!谢谢~~!的问题
spoolsv.exe是系统进程,用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。
两者的区别在于,前者是在SYSTEM32目录下,而木马程序不在SYSTEM32目录下,而是在其子目录或其他目录下。
手工清除方法,进入安全模式,工具—文件夹选项—查看,将“显示文件夹内容”、“显示所有文件及文件夹”前的勾打上,去掉“隐藏受保护的操作系统文件”前的勾,然后全盘查找tqppmtw.fyf这个文件,找到后删除,另外继续查找spoolsv.exe文件,注意,SYSTEM32目录下的不删,其他的全删。最后清空IE临时缓存,TEMP临时目录和回收站就OK了。