作者ggguesttt (...)
看板AntiVirus
標題[問題] system32裡面的spoolsv.exe是否是病毒？
時間Sun Nov 23 16:44:15 2008
我的avast掃瞄結果，顯示了許多隱藏檔位於
C:\WINDOWS\system32\spoolsv.exe\drivers\...(略)之中的某些程式是嫌疑，
建議我刪除...同時顯示C:\WINDOWS\system32\spoolsv.exe本身也有問題，也建議刪除。
但我有相關疑惑：
1.我去檢查C:\WINDOWS\system32\spoolsv.exe，發現他就是一個程式而已，
後面沒有什麼drivers的檔案啊？到底怎麼一回事啊？...
為什麼掃毒軟體的掃瞄結果給了我那麼一個奇怪的病毒所在路徑？
2.我在avast本身的掃瞄結果，按照其處理程序，竟然無法刪除相關檔案（殺完重開機後也
依然存在），原因是？
3.我到system32之中直接去殺殺不掉，說他正在被使用。
難道我要在安全模式下殺嗎？安全模式之下是可以移除system32中的spoolsv.exe，
請問刪除後不會影響系統穩定吧？
4.有人說在system32中的spoolsv.exe 才不是病毒，如果在其他地方，就要小心了。
我用搜尋，竟然在C:\WINDOWS\$NtUninstallKB896423$\....之中也發現有一個！
請問這表示我中毒了嗎？所以該砍掉囉？
懇請高手們指點說明
感恩不盡～～
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.195.110
1F：→ hirokofan:記得是印表機多工緩衝 11/24 13:21
2F：→ hirokofan:4.那個是安全更新產生的備份檔案 11/24 13:22
3F：推 yugihoaoc:另外提醒一下 如果因為spoolsv衝高cpu 請檢查印表機 11/24 14:52
4F：→ yugihoaoc:是否有沒列印的檔案 之前被這問題表很久 11/24 14:53