论坛: 病毒专区 标题: 求助:Backdoor.SdBot.rk的清除方法。 复制本贴地址    
作者: xxh_apple [xxh_apple]    论坛用户   登录

在安装天网过程中选择启动选项中有Spooler SubSystem App这一选项,但不选中依旧会关闭
天网,进程中有SPOOLSV.exe,可是无法结束该进程,查找电脑中查不到该执行文件所
在位置,瑞星最新版查杀不到,该病毒会自动关闭天网,但瑞星没有关闭。
请问一下该病毒的查杀方法。
注册表查到SPOOLSV.exe,删掉,但问题还是存在。


地主 发表时间: 05-02-12 16:11

回复: xxh_apple [xxh_apple]   论坛用户   登录
病毒已清除,清除方法如下:
进入安全模式下,打下隐藏属性,查找Spoolv.exe ,在SYSTEM32目录下找到,彻底清除。
注册表里查找并删除该键值和所在文件。
重新启动,一切正常,天网也能正常启动了。


B1层 发表时间: 05-02-12 16:31

回复: davidguan [davidguan]   论坛用户   登录
我想问一下:你是怎么知道你这个程序spoolsv.exe就是关闭天网的病毒啊?

B2层 发表时间: 05-03-04 22:56

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号