Spoolsv.exe是什么

spoolsv.exe是一个系统的过程，它是用来发送系统的打印任务，打印机，是控制计算机的打印工作的过程，但值得注意的是，spoolsv.exe也可以借壳。ciadoor。B木马，延迟打印木马，木马可以使用家用电脑的CPU入住率达到100%，造成CPU风扇转速非常嘈杂的操作，并允许攻击者访问你的计算机，窃取个人信息和密码。

两。判断是否是一个木马spoolsv.exe

判断spoolsv.exe是木马的方法是简单的，所以你可以了解程序的路径，只要是判断。

正常的系统进程spoolsv.exe具有路径C：windowssystems32spoolsv.exe。

该木马spoolsv.exe过程的路径是C：windowssystem32spoolsvspoolsv.exe

1、打开系统盘是否有C： / windowssystem32spoolsv文件夹，还有一个spoolsv.exe文件，和AO浏览器工具，说明。

2、按Ctrl + Alt + Delete键，打开任务管理器看的spoolsv.exe进程的CPU占用很高。与上述两点线，用户的电脑很可能已经被spoolsv.exe木马入侵。


三。除spoolsv.exe木马的方法

1、先重启电脑，按F8进入安全模式。

2、点击开始；mdash；运行；命令，输入cmd，打开DOS窗口

3，输入CD，按回车键，回到C根目录。

4、使用RD命令来删除以下目录。RD命令使用方法：如输入路C：windowssystem32spoolsv / s点击回车键出现Y确认删除，如图所示。

C：windowssystem32msibm

C：windowssystem32spoolsv

C：windowssystem32 bakcfs

C：windowssystem32msicn


5、使用DEL命令删除以下文件，删除命令使用方法：如果你进入删除C：windowssystem32spoolsv.exe按回车键删除被感染的文件spoolsv.exe。

C:windowssystem32spoolsv.exe

C：windowssystem32wmpdrm.dll

6、重启电脑进入安全模式，右键单击我的电脑；管理；打开计算机管理；；的对话框中，选择服务和应用服务；mdash；ldquo，右边的发现；NTservice设置在启动类型属性禁用；。

7、点击开始；mdash；运行；命令，输入regedit，打开注册表，选择编辑mdash；选择寻找查找包含spoolsv.exe注册表项目和删除。您可以使用F3继续查找并删除所有spoolsv.exe注册表项。

8，如果上述操作实施，电脑还是有spoolsv.exe行驶过程中，右键单击我的电脑，，，点击服务和应用服务mdash；，右键点击打印后台处理程序，，单击停止属；；；按钮，然后修改启动类型为手动或禁用；；；；然后重复上述操作。