手动干掉病毒spoolsv.exe

1.进入系统目录system32删除文件夹spoolsv和msicn(网上说是msicn,实际操作是msicn)以及1116(可以安全模式下系统盘内搜索spoolsv,全部删除) 2.开始菜单运行regedit打开注册表编辑器,找到 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] “spoolsv”=”%System%spoolsvspoolsv.exe -printer” 删除该项 3.在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容: [HKEY_CLASSES_ROOTCLSID{0E...

前几天中了这个东西,在网上搜索了一下,问题很严重。在system32在没有spoolsv文件夹,只是有spoolsv.exe,这个本来是打印机使用的进程。我的解决方案是升级杀毒软件,进入安全模式,杀毒,从正常的windonws中copy一个未感染的spoolsv.exe,覆...