|
 | 作者: xxh_apple [xxh_apple]
 论坛用户 |
登录 |
在安装天网过程中选择启动选项中有Spooler SubSystem App这一选项，但不选中依旧会关闭 天网，进程中有SPOOLSV.exe,可是无法结束该进程，查找电脑中查不到该执行文件所 在位置，瑞星最新版查杀不到，该病毒会自动关闭天网，但瑞星没有关闭。 请问一下该病毒的查杀方法。 注册表查到SPOOLSV.exe，删掉，但问题还是存在。 |
| 地主 发表时间: 05-02-12 16:11 |
| 回复: xxh_apple [xxh_apple] 论坛用户 |
登录 |
|
病毒已清除，清除方法如下： 进入安全模式下，打下隐藏属性，查找Spoolv.exe ，在SYSTEM32目录下找到，彻底清除。 注册表里查找并删除该键值和所在文件。 重新启动，一切正常，天网也能正常启动了。 |
| B1层 发表时间: 05-02-12 16:31 |
 | 回复: davidguan [davidguan]  论坛用户 |
登录 |
|
我想问一下：你是怎么知道你这个程序spoolsv.exe就是关闭天网的病毒啊？ |
| B2层 发表时间: 05-03-04 22:56 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 求助：Backdoor.SdBot.rk的清除方法。