瑞星卡卡安全论坛技术交流区系统软件 Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法

1   1  /  1  页   跳转

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法

声明:本文仅代表个人观点!如有错误之处还望高手能指正!
中毒电脑现象及处理方法如下:
1.打开任务管理器、注册表编辑器、雅虎助手、超级兔子时会立即结束,可以通过以下方式查出该进程为:spoclsv.exe 
可手工结束进程:进入CMD(命令行提示符)输入:taskkill /f /im spoclsv.exe
显示如下:









循环执行以上命令,直至出现红线以下提示:

附件附件:

下载次数:138
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-22 16:38:03
描述:



最后编辑2007-01-31 22:55:11
分享到:
gototop
 

2.进入系统所在目录(请勿双击进入,用右键资源管理器打开)

如:%WinDir%\SYSTEM32\DRIVES
如果系统所在分区为C:即为C:\WINDOWS\SYSTEM32\DRIVES
删除spoclsv.exe 另外找出与它同时创建的SYS文件 ,请慎重!
误删除有可能造成系统的不稳定或不可启动!
3.进入注册编辑器分支:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  删除指向:C:\WINDOWS\SYSTEM32\DRIVES\spoclsv.exe的键值!
重复1-3步5次以上,并断开网络,直到注册表中无此键值!
4.安装杀毒软件,升级至最新版进行查杀[建议重启后按F8进入<安全模式>]
如:安装瑞星杀毒软件19.02.40 即可查杀Worm.Hoby.a 病毒及其变种Worm.Hoby.b


gototop
 

电脑中spoclsv.exe[打印缓存服务木马(自己给取的,因为跟系统的打印缓存服务文件相似)]处理方法:


1、极耗 CPU;


2、自动更改一些exe文件的图标;


3、spoclsv.exe进程北结束后,过一会此进程还会自动重起;


我在网上找了它的资料,俗称“可乐虫子”。

它可以感染大部分的扩展名为.exe的文件,当你点击这些文件时就会中招.


首先把进程中的spoclsv.exe结束掉(记得还有一个叫rmincon.exe的)


然后在搜索spoclsv.exe把它删了,如有rmincon.exe也一起删了.


最后显示所有的文件的扩展名为.exe 的,如有被感染的文件它的图标都会边得很怪,把它门全删了.


最后在"开始""运行"中输入msconfig选择里面的启动

gototop
 

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
占位
gototop
 

========Content========
Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
占位
gototop
 

========Content========
Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
占位
gototop
 

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
占位

gototop
 

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
无人问????????顶????????
gototop
 

Worm.Hoby(spoclsvc.exe) 病毒及其变种的清除方法
占位
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT