23度学堂----解决“spoolsv.exe”问题

csdsq

前几天小弟荣幸有机会与此毒毒亲密接触，下面谈一下：

首先，它发作之后机器就会变得其慢无比。一般情况下，开第二个任务就会死机！

好像它也会影响显卡（自己的机器就是），独立显卡。机器没十分钟重起一次，错误说明类似于

STOP:0x000000EA (0xC0000005,0xF9664558,0xF61F2C74,0x00000000)
KReginning dump of physical memory. Physical memory dump complete.
contact your system administrator or technical support group for further assistance

一种简单的解决办法(自己实验有效)如下：

1.打开任务管理器，关闭“spoolsv.exe”进程！

2.重起电脑，按F8，进入安全模式！

3.找到 c:/windows/system32/spoolsv 文件夹，删除！
  在搜索“tqppmtw.ty”（spoolsv.exe的复制文件）,删除！

4.右击我的电脑--管理--服务--选择“Print spoolsv.exe”,禁用！

5.运行“regedit”,打开注册表。搜索“spoolsv”,全部删除！（多搜几次，以便全部删除）

6.重起机器，调一下显卡设置，一切搞定！

嘿嘿，这下自己的机器又正常了！

[ 本帖最后由 csdsq 于 2006-8-23 17:32 编辑 ]

血族

4.右击我的电脑--管理--服务--选择“Print spoolsv.exe”,禁用！
这个指的不是病毒    是正常的程序  楼主要看好啊  嘿嘿

iwxiaot

喂喂,抗议啊,spoolve.exe是系统进程耶,是关于打印机的,木马是不能改的,木马一般通过禁用它然后加个进程名
叫spoo1ve.exe,大家注意是1不是l,在电脑上1和l还有o和0是很难区分的,木马很多都会利用这些东西.中了木马最
简单就是进入服务中,把陌生服务删了,再进注册表的启动项里面把不该有的东西删了.木马启动大都依靠这两样.

iwxiaot

另外简单告诉大家关于灰鸽子木马的清除方法,因为我以前比较喜欢这个木马,在自己机器上试验过很多次,做了免杀处理的木马客户端杀毒软件根本查不出来,木马专杀也根本没用,灰鸽子一般是通过进程iexplore.exe来实现自启动.如果你在没有打开IE的情况下进程里面就有这个进程,那很可能是中了木马了,用icesword可以看到这个进程是红色的,清除的方法:可以先删除这个进程,再在运行里输入msconfig进入windwos服务,点服务标签,再把下面那个隐藏微软服务选上,如果看到不熟悉的服务就禁掉吧,再点启动标签,关掉一些不认识的启动项,那木马就不能启动了,你可以在控制面板,管理工具,服务里面找到你禁掉的服务,打开属性看看路径,去C盘删掉文件再去注册表删掉相关文件,灰鸽子木马好像还不能完全清除,要想再清下去就打开隐藏文件,搜*_hook文件,灰鸽子带的找到后可以删了,好像system32里有个叫
map_hook.dll的是正常文件.其他就不正常了,其实要做了防木马只要自己玩木马然后让自己机器中木马,手工清除,
自己亲手做的永远不会忘的.写这帖子主要是前段时间看到了中国用得最多的木马就是灰鸽子

csdsq

原帖由 血族 于 2006-8-9 19:58 发表
4.右击我的电脑--管理--服务--选择“Print spoolsv.exe”,禁用！
这个指的不是病毒    是正常的程序  楼主要看好啊  嘿嘿

我也是在网上看到的，不过这样做确实管用！

而且没有影响（自己没有打印机，不应考虑）,嘿嘿！

哼哼

进入安全模式去C盘删掉~~
我的机器以前也是的
好像会传染吧
以为我寝室的后来都这个样

csdsq

只进入安全模式去C盘删掉，不能清除！

这个木马会自己生成另一个文件“tqppmtw.ty”

小鬼

csdsq

不一定！

只不过是个人爱好而已！！