两个打印机服务spoolsv.exe存在冲突的解决方法

    两个打印机服务spoolsv.exe存在的问题解决方法

    这是机器狗的变种。
    使用报告或进程管理器 可以看到如下进程。 
    其实这两个都是正常的打印机服务 但是已经被病毒插入dll下载器了

    CODE:

    100 – 安全 – Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] – C:\WINDOWS\system32\spoolsv.exe
    100 – 安全 – Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] – C:\WINDOWS\system32\spoolsv.exe

    推荐在安全模式下做以下操作:(如果进的去的话 呵呵)

    若不需要打印机 请先禁止此服务,结束他的进程。(或删文件) 然后删除由userinit产生的下载器C:\windows\system32\ntfs.dll

         最后把userinit.exe的原版文件换一下,您的system32下的userinit.exe应已经被病毒破坏并替换。可以从C:\windows\system32\dllcache这里找到系统自动备份的userinit.exe 覆盖回system32下,实在没有的话,建议从朋友电脑复制一个也是可以的。

      重启计算机,最后重新下载360安装一下即可。(网吧用户请注意还原卡已经被病毒穿透了,应考虑还原引起的问题)

    您可能用到的工具利器:

    360文件粉碎机 独立下载版:http://dl.360safe.com/360filekiller.zip   【不要进安全模式使用360的粉碎机】
    SYSCHECK 反黑辅助利器,禁止进程再次运行
    恢复windows xp的userinit.exe文件

发表评论

发表评论