CPU占用率100%,其中spoolsv.exe占用98%.spoolsv.exe是什么文件?为什么它占用CPU那么高?

 

     spoolsv.exe是系统进程，用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转。目前网上提供的方法或许能够解决前期问题，但对最新的变种现象无能为力， Ctrl+Alt+Delete停止spoolsv.exe运行进程   重启计算机进入安全模式，在C:/windows/system32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)   运行regedit，用查找方式找到并删除所有spoolsv文件。

 

    我的电脑点击右键，选择管理 > 服务，禁用print spooler服务，重启电脑进入系统常规模式，你会发现电脑还是处于高速运转，但在搜索中已找不到任何spoolsv相关文件。    Ctrl+Alt+Delete，你可以在进程中找到一个名为inter的后台运行程序，将其关闭即可。

    强烈建议在应用以上步骤解决问题之后，运行反木马程序扫描并删除感染文件。

 

    另一种方法是：在桌面建一个TXT文件并显示扩展名,改名为spools.exe后将文件属性改为只读,将这个假的病毒覆盖c:\winnt\system32\spoolsv\的44K真病毒.好了,重新启动电脑.病毒没了.   

 

 

一、判别自己是否中毒  

 

   1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。

 

    2、打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有 “傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。

 

    3、打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高  

 

二、清除方法 

 

    1、重新启动，开机按F8进入安全模式。 

 

    2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在） 

 

    C:\WINDOWS\system32\msibm 

    C:\WINDOWS\system32\spoolsv 

    C:\WINDOWS\system32\bakcfs  

    C:\WINDOWS\system32\msicn  

 

    比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。 

 

    利用del命令删除下面的文件（如果存在） 

 

    C:\windows\system32\spoolsv.exe  

    C:\WINDOWS\system32\wmpdrm.dll 

 

    比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的 spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。  

 

3、重启按F8再次进入安全模式 

 

    （1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。

 

    （2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。

 

三、再次重新正常启动即可 

 

    病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:找不到系统路径"的错误,这是因为你的注册表的相关项也删了,(在上面清病毒的时候) 

 

    解决方法:  

 

    1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了  

 

    问题解决方案 

 

    1. 开启注册表编辑器 (RegEdt32.exe)。  

 

    2. 定位到注册表以下键并将之删除：

    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\ Control\\Print\\Printers\\  

 

<Trouble Printer>  

 

    3. 退出注册表编辑器。

 

网络维修 广州,电脑维修 广州,广州IT外包,公司网络维护 广州,公司电脑维护 广州,公司电脑维护外包,公司网络维护外包,广州电脑维护外包公司,广州网络维护外包公司,广州电脑维护公司,广州网络维护公司,广州电脑维护,广州电脑上门维修

广州啄木鸟计算机服务有限公司http://www.picusit.com