作者ggguesttt (...)
看板AntiVirus
标题[问题] system32里面的spoolsv.exe是否是病毒？
时间Sun Nov 23 16:44:15 2008
我的avast扫瞄结果，显示了许多隐藏档位於
C:\WINDOWS\system32\spoolsv.exe\drivers\...(略)之中的某些程式是嫌疑，
建议我删除...同时显示C:\WINDOWS\system32\spoolsv.exe本身也有问题，也建议删除。
但我有相关疑惑：
1.我去检查C:\WINDOWS\system32\spoolsv.exe，发现他就是一个程式而已，
後面没有什麽drivers的档案啊？到底怎麽一回事啊？...
为什麽扫毒软体的扫瞄结果给了我那麽一个奇怪的病毒所在路径？
2.我在avast本身的扫瞄结果，按照其处理程序，竟然无法删除相关档案（杀完重开机後也
依然存在），原因是？
3.我到system32之中直接去杀杀不掉，说他正在被使用。
难道我要在安全模式下杀吗？安全模式之下是可以移除system32中的spoolsv.exe，
请问删除後不会影响系统稳定吧？
4.有人说在system32中的spoolsv.exe 才不是病毒，如果在其他地方，就要小心了。
我用搜寻，竟然在C:\WINDOWS\$NtUninstallKB896423$\....之中也发现有一个！
请问这表示我中毒了吗？所以该砍掉罗？
恳请高手们指点说明
感恩不尽～～
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.195.110
1F：→ hirokofan:记得是印表机多工缓冲 11/24 13:21
2F：→ hirokofan:4.那个是安全更新产生的备份档案 11/24 13:22
3F：推 yugihoaoc:另外提醒一下 如果因为spoolsv冲高cpu 请检查印表机 11/24 14:52
4F：→ yugihoaoc:是否有没列印的档案 之前被这问题表很久 11/24 14:53