用瑞星杀毒最新的版本杀了,说是说杀掉了,但是根据瑞星的解释:
“被其他安装包安装
安装以后的文件名是spoolsv.exe,并注册一个启动项
该文件名和WINDOWS的打印服务文件名相同,并在启动时加入无效参数-printer ,混淆用户,防止自己进程被结束
同时该文件启动后,会不停的新建目录,复制自己和另外两个动态库文件,防止自己被删除
在进程中,未经用户允许,远程下载文件 ”
我就是被其他安装包感染的。而且spoolsv.exe这个进程是禁止不掉的,都怪我电脑知识少,不小心点击了允许。酿成大祸了。望大家起床后帮忙解决下啊 。