如何有效的清除SPOOLSV.EXE木马病毒,并且恢复打印机

发布网友 发布时间：2024-10-03 14:11

我来回答

共5个回答

热心网友 时间：2024-12-01 03:44

Spoolsv.exe的木马病毒的清除方法

感染以后会在启动项里面发现运行Spoolsv.exe的启动项，有“广州傲讯公司”或“傲讯浏览器” 每次进入windows会有NTservice的对话框。

以winxp为例，假设系统盘为c:。

1 重启进入DOS（可以从winxp安装光盘启动），
使用deltree命令删除以下文件夹（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
以及文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll

2 重启按F8进入安全模式
桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。运行C:\WINDOWS\regedit.exe，查找含有spoolsv.exe的注册表项目（好象有两项），删除之。

再次重启重新安装驱动即可。

热心网友 时间：2024-12-01 03:44

很显然，你注册表里操作有误，删除了打印机正常的系统程序。看看能不能卸载驱动，如果能卸载重装。如果不能正常卸载，那就麻烦一点了，因为上一次的驱动信息会在注册表系统里留下垃圾，会影响到下一次安装。如果这样的话最好手动把注册表里的垃圾清除掉。

热心网友 时间：2024-12-01 03:45

1、你注册表里操作有误，删除了打印机正常的系统程序。看看能不能卸载驱动，如果能卸载重装、、、
2、如果不能正常卸载，那就麻烦一点了，因为上一次的驱动信息会在注册表系统里留下垃圾，会影响到下一次安装。如果这样的话最好手动把注册表里的垃圾清除掉、、、
3、你可以用超级兔子清理注册表然后安装驱动、、、

热心网友 时间：2024-12-01 03:45

打印机不能用那就先卸载了，然后在装一下啊！！！

热心网友 时间：2024-12-01 03:46

驱动重装