清除病毒Trojan.Allsum.a的办法
来源:xjh 编辑:xjh 2007-04-04
今天瑞星软件提示:机器染了病毒Trojan.Allsum.a,感染文件是C:/WINDOWS/system32/spoolsv/spoolsv.exe,上网查了查解决办法,我按下面办法做了以后,证明简单有效:
病毒名:Trojan.Allsum.a
感染文件:spoolsv.exe
表现症状:
感染SPOOLSV.EXE病毒时,机器的表现症状是:运行速度超级慢。
清除方法:
1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)
dos窗口下输入:rd(空格)C:WINDOWS/system32/spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。
利用del命令删除下面的文件(如果存在)
C:/windows/system32/spoolsv.exe
C:/WINDOWS/system32/wmpdrm.dll
在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:/windows/system32文件夹。
3、重启按F8再次进入安全模式
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击NTservice,选择“属性”,修改启动类型为“禁用”。
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。
(3)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击printspooler,选择“属性”,先点停止然后修改启动类型为手动或“禁用”。
4、重启进入正常模式,再用杀毒软件杀一次