卡斯罗犬吃什么:spoolsv.exe是病毒或木马进程吗?

进程文件： spoolsv or spoolsv.exe
进程名称： Microsoft Printer Spooler Service
进程类别：其他进程
英文描述：

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your com
中文参考：
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。
出品者：Microsoft Corp.
属于：Microsoft Windows 2000 and later
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0

要这样才能判断是否是否是病毒

在C:\WINDOWS\system32下面如果出现了spoolsv这个文件夹的话 你就中了，因为正常的文件夹是spool

自己中过一次，所以说很肯定

这个东西可以用流氓软件清理助手来清理

进程文件： spoolsv or spoolsv.exe
进程名称： Microsoft Printer Spooler Service
进程类别：其他进程
英文描述：

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your com
中文参考：
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。
出品者：Microsoft Corp.
属于：Microsoft Windows 2000 and later
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0

有时候是，有时候是浏览器的辅助插件，不过很难卸掉，可以考虑用木马杀客等杀马软件在安全模式下查杀，如果没有发现，则不是病毒

我曾经也遇到这样的问题,已经得到解决！

我试过用hijackthis工具，以及杀木马工具、上网助手、优化大师或兔子粉碎等或者是最新的杀毒软件都是不能完全清理的，还是会自动生成的，因此请继续往下看本人的解决方法！很抱歉在文字方面表达的不是非常专业！！！

首先得排除是打印服务的可能性，当执行以下操作后，打开任务管理器后，spoolsv.exe进程就会不见了的，建议如果你不使用打印机就如下操作！

桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击print spooler，选择“属性”，先点 停止 然后 修改启动类型为手动或“禁用”或者是“自动”。

以上内容编辑自我另外个百度ID188888809！但大部分为自己新打字输入的！

然后开始清理这广州傲讯的可恶插件
先打开IE，点工具标签然后选择管理加载项，点“IE中当前使用的加载项”禁用掉相关或觉得可疑的，一般是没有标注的都点下面的禁用，如wmpdrm.dll。

点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。

C:\windows\system32\spoolsv.exe是打印机程序，没关系的，大小是56.5 KB (57,856 字节)，你可以核对下！
而在目录C:\windows\system32\spoolsv\spoolsv.exe下的则是病毒了！其相关的还有
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
你进入安全模式把这些文件夹全部删除
然后打开开始—运行—输入regedit—在打开后的注册表里点编辑的查找—搜索上面相关的关键字，把找到的全部删除掉即可！至此，完全清理完毕！

以上内容编辑自我另外个百度ID188888809！但大部分为自己新打字输入的！

在国内网上搜索了一下：大部分都是将相关打印后台服务给禁用解决的，可是这样就不能打印了。岂不有点因噎废食？ 后来从国外网站上找到了：tim's journal: spoolsv.exe hogging 99% of cpu - the fix 解决方法其实很简单： 就是清空 C:\WINDOWS\system32\spool\PRINTERS 目录下所有的文件； 前提是： 已经使用了杀毒软件排除了病毒和已经使用防间谍软件排除了恶意软件。 相关问题的Microsoft官方文档： Windows 后台打印程序没有删除打印作业后台文件 推广： 遇到类似问题的应该挺多的，如果你也发现这个方法有用，请将 http://www.chedong.com/blog/archives/001117.html 这个链接加到你的blog里