这几天频繁中毒,昨天刚ghost的,今天又特慢,查了查发现是spoclsv.exe,停止了卡巴司机和天网,竟然还把我的ghost.exe和ghost文件全感染了,图标变成了熊猫,只好重装。结果装好没多久双击c盘时又中了,试了好多方法都没用,只能通过资源管理器打开盘符。
病毒的特征:
1、在各盘目录下生成隐藏的autorun.inf和setup.exe文件,内容为:
          [AutoRun]
          OPEN=setup.exe
          shellexecute=setup.exe
          shell/Auto/command=setup.exe
     双击盘符打不开,并自动运行setup.exe。
2、自动更改一些exe文件的图标;
3、spoclsv.exe进程被结束后,过一会此进程还会自动重起;
俗称“可乐虫子”,可以感染大部分的扩展名为.exe的文件,当点击这些文件时就会中招.
解决方法:
1.首先把进程中的spoclsv.exe结束掉,然后在搜索spoclsv.exe把它删了,如有rmincon.exe也一起删了。
    ,regedit中删掉所有spoclsv项,msconfig删除spoclsv.
2.删除两个文件:
         attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性
         del autorun.inf
3.这时仍然打不开盘符,依次打开“工具-文件夹选项-文件类型”在“已注册文件类型”中找到“驱动器”,再   点击下方的“高级”,然后再单击“新建”按钮,在“操作”里填 “open”,“用于执行操作的应用程序”里填写“explorer.exe %1”,返回到“编辑文件类型”窗口,选中“open”再单击“设为默认值”即可.这种办法修复后的缺点就是双击驱动器会打开一个新的“资料管理器”窗口。为了防止这样的事情发生请运行regedit将注册表中[HKEY_LOCAL_MACHINE/SOFTWARE/Classes/Drive/shell]的键值设为1或open2或none。

spoclsv病毒清除相关推荐

  1. Svchost.exe进程详解及Svchost.exe病毒清除方法

    Svchost.exe是什么? svchost.exe是nt核心系统的非常重要的进程,对于2000.xp来说,不可或缺.很多病毒.***也会调用它.所以,深入了解这个程序,是玩电脑的必修课之一.   ...

  2. winlogon病毒清除

    winlogon病毒清除 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...

  3. auto盘病毒清除器.bat

    auto盘病毒清除器.bat CLS @ECHO OFF COLOR 2echo ----------------------------------------------------------- ...

  4. 文件夹快捷方式VBS病毒清除专杀

    文件夹快捷方式病毒清除专用附件包含下面几部分. 1.自动化清除脚本 2.NTFS系统盘专用清理工具清理工具和FAT32系统盘专用清理工具 3.恢复文件夹属性工具 首先使用"自动化清除脚本程序 ...

  5. 2022-2028全球与中国病毒清除服务市场现状及未来发展趋势

    [报告篇幅]:85 [报告图表数]:122 [报告出版时间]:2021年12月 报告摘要 本文研究全球及中国市场病毒清除服务现状及未来发展趋势,侧重分析全球及中国市场的主要企业,同时对比北美.欧洲.中 ...

  6. 2022年全球市场病毒清除服务总体规模、主要企业、主要地区、产品和应用细分研究报告

    本文研究全球市场.主要地区和主要国家病毒清除服务的收入等,同时也重点分析全球范围内主要企业竞争态势,病毒清除服务收入和市场份额等. 针对过去五年(2017-2021)年的历史情况,分析历史几年全球病毒 ...

  7. 强制删除|病毒清除好帮手Unlocker

    强制删除|病毒清除好帮手Unlocker 2007-04-24 20:31 由于前两个星期在准备期中考试,就没用电脑,自然也就没有更新系统和杀毒软件,结果前天我打开电脑时,卡巴斯基一直在提示" ...

  8. linux 应急响应 病毒清除 系统加固

    概述 Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun.procexp这样的应急响应利器,也没有统一的应急响应处理流程.所以,这篇文章将会对L ...

  9. spoolsv病毒清除方法

    朋友上网,中了毒,病毒名和打印服务名称一样,即spoolsv.exe,下面是搜索得来的结果,在安全模式下,按照下面的清除步骤做即可. 下面是关于病毒的一些资料: 启动项 c:/windows/syst ...

最新文章

  1. ios 超签签名服务器搭建(超签)
  2. SCM-SVN集成服务器
  3. [新手及懒人适用]轻松恢复误Ghost的硬盘
  4. maven(3)maven3.3.9使用入门
  5. 登录判断_Spring Security之多次登录失败后账户锁定功能的实现
  6. [如何做研究][如何写论文]
  7. 11 - java构造方法
  8. phpcmsV9框架:安装教程
  9. 详解MAC硬盘中各个文件夹
  10. 关于修改esp8266波特率sscom32串口调试窗口没反应解决方案
  11. mysql自学完整_MySQL自学篇(三)_MySQL
  12. 懂得,是生命中最美的缘
  13. 用matlab画excel,如何用matlab在Excel中画画
  14. linux调整tmp目录,linux – 如何将默认/ tmp更改为/ home / user / tmp
  15. Mysql学习之三. NLJ和BLN介绍
  16. 书单丨流量成本越来越高,6本书带你实现爆发式增长!
  17. Android传感器、语音识别、定位系统、Google Map API、快捷方式、widget编程总结及示例...
  18. TCP拥塞控制和宽容
  19. java实现excel的模板导出
  20. OO 之美:设计的分寸

热门文章

  1. linux 下创建和删除软连接
  2. cario java_(转)用 cairo 实现跨平台图形
  3. 解释器模式 拾人牙慧
  4. cad转换成jpg,怎样把cad转换成图片
  5. vs2015或vs2017报错未能安装包“Microsoft.VisualCpp.Redist.14,version=14.16.27012.2,chip=x86 错误代码55的解决办法!
  6. 苹果M1不仅终结Intel的PC业务,更可能导致X86的覆灭
  7. 对云计算的定义,分别从横向和纵向进行分析和归纳
  8. 微信小程序 使用animate动画教程
  9. 吃鸡测试硬件的软件,让我如何爱你:《绝地求生》硬件资源占用测试
  10. 2022年演出经纪人演出市场政策与经纪实务考试模拟试题卷及答案