[请教]一个进程结束不了

映象名称spoolsv.exe
用户名system
我把系统还原关闭了，为什么它自己会出来？是不是木马？

☆一往情深☆ 该用户已被删除

沙发

☆一往情深☆发表于 2004-10-19 01:12 | 只看该作者

这个是不是木马不好说，不过你要删除这个文件可以用搜索这个文件名，找到后删掉就可以，还有你说用户是system和这个程序有什么关系，你是什么系统啊？你是服务器啊？请说明白

ucqk 该用户已被删除

板凳

ucqk发表于 2004-10-19 08:58 | 只看该作者

不好意思,我一超级菜鸟.只是想把资料说全点。我的系统是XP SP2
不是服务器~

zddxl 该用户已被删除

地板

zddxl发表于 2004-10-19 10:39 | 只看该作者

SPOOLSV.EXE是一个系统服务，用于将文件加载到内存中以便迟后打印。
你可能中了叫Win32/HLLW.Antinny.c或TrojanDownloader.Crypter的蠕虫病毒。
在DOS下杀毒可能完全清除。
系统起动后，不知你的CPU占用率是否是100%。如果是那就肯定是木马了。

ucqk 该用户已被删除

5楼

ucqk发表于 2004-10-19 11:20 | 只看该作者

谢谢楼上zddxl~