瑞星卡卡安全论坛

我家的电脑上有一个spoolsv.exe的垃圾流氓软件，在C:\WINDOWS\system32\的系统里面，叫傲讯浏览器辅助工具，是广州傲讯信息科技有限公司的。
这个垃圾软件在电脑启动时都会跟着启动，怎么弄也弄不掉（可能是我不会吧）。
删也删不掉，如果用任务管理器结束掉任务，它等会又回在启动。
请各位高手帮帮忙，帮小弟我找一个解决的办法，在此先谢谢各位了！
如果有高手需要该垃圾软件才能研究的话，请在本帖回复留下E-mail，俺再用邮箱发给他！

不会自己删除的话,可以试试用超级兔子

最近发现无端端自动弹出一些广告网页之类的,还有一个易趣的广告窗口没有关闭按钮的,要点击才能关闭.的确非常可恶...

检查进程好像没有发现非法的进程.然后看看启动项,果然多了些启动项,信息如下

D:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
“备注：傲讯浏览器辅助工具”
“公司：广州傲讯信息科技有限公司”

到目录删除,刷新又出来了.删除启动项,重启还是没有作用.

同时查到c:\WINDOWS\system32\msicn\目录为软件的主体.

到安全模式,删除这两个目录

c:\WINDOWS\system32\spoolsv\
c:\WINDOWS\system32\msicn\ 

删除这个启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <spoolsv><D:\WINDOWS\system32\spoolsv\spoolsv.exe -printer>


这个方法最灵验,十分有效,我昨天刚处理过.
----------------
如何删除“傲讯浏览器辅助工具”病毒
proudox @ 2006-3-23 13:45:00
C:\WINDOWS\system32\spoolsv\spoolsv.exe 属性里是显示广州傲讯信息科技有限公司-傲讯浏览器辅助工具

在 c: windows\system32\spoolsv\spoolsv.exe的路径下的是病毒，比较简单的清除方法是：运行CMD,然后打入:C:\WINDOWS\SYSTEM32\SPOOLSV\SPOOLSV.EXE -UNINST，回车出现卸载对话框，点“卸载”选项，返回WINDOWS,重新启动就OK了，不用借助别的什么杀毒软件。

很简单，用WINDOWS优化大师的智能卸载，什么软件都OK！
（但事先要进入进程管理把那个程序停止先！）

续：只针对流氓软件，病毒无效！

什么也不管用！就是http://www.365cn.com/hack/Show.asp?Id=62171  上边说的费尔木马强力清除助手，复制了文件详细路径就可以了

麻烦....
用HJ把日志扫上来