【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

瑞星卡卡安全论坛技术交流区 系统软件【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	发表于： 2006-03-26 16:08 \| 只看楼主短消息资料字号：小中大 1楼【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】刚刚重装的系统，是XPSP2，发现进程里有两个spoolsv，一个的用户名是我的用户名Isabel Kwok，另一个的用户名是System，而且目前都没有占用很大的内存和CPU，看起来貌似是正常的,用瑞星查杀，没有报告有病毒。但重装系统之前该进程只有一个的，用瑞星18.19.42杀了毒，没有发现病毒。请问各位，两个spoolsv中是不是有一个是病毒/木马的伪装啊？下面这张图瑞星防火墙“系统状态”里“进程信息”的抓图，图里瑞星防火墙用红字标出了一些进程。其中，nvsvc32是显卡的进程，ADeck是声卡的进程，那Windows下的spoolsv为什么会被标出来呢？System32下的另外一个spoolsv又为什么不标出呢? 还有就是，我按照红字标出的spoolsv的路径去找这个进程文件，发现Windows目录下并没有这个文件，但System32目录下的那个spoolsv我找到了。另外，刚刚我趁红字spoolsv进程在活动时，按照从瑞星防火墙“系统状态”的“网络活动”中查出的监听端口的IP地址查了下，连接的是浙江宁波的一个电信用户【我是湖南的铁通用户】请各位再看看～～新增hijackthis扫描日志2份，见18－19楼【图片传上来以后貌似看不清楚，请点击查看】附件: 文件名:5957702006327171030.jpg 下载次数:289 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-26 16:08:30 描述: 2006-03-27 17:04:48
惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	分享到：

南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:	发表于： 2006-03-26 17:32 \| 短消息资料字号：小中大 2楼 conime.exe是输入法编辑器相关程序 spoolsv Windows打印任务控制程序，如果没有打印机，可以在服务里面中止此项启动
南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:

bettertiger 横据古稀狮帖子:7344 注册: 2004-03-30 来自:	发表于： 2006-03-26 17:52 \| 短消息资料字号：小中大 3楼不知道你开启了打印机了没，我的打印机关闭，就一个system的进程啊。应该是正常的吧，如果怀疑中了木马就杀毒吧。
bettertiger 横据古稀狮帖子:7344 注册: 2004-03-30 来自:

初生襁褓狮

帖子:265
注册: 2005-10-09
来自:

发表于： 2006-03-26 20:13 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【南宫古竑的贴子】conime.exe是输入法编辑器相关程序
spoolsv Windows打印任务控制程序，如果没有打印机，可以在服务里面中止此项启动
...........................

谢谢你告诉我~~

初生襁褓狮

帖子:265
注册: 2005-10-09
来自:

发表于： 2006-03-26 20:15 | 只看楼主 短消息资料

字号：小中大 5楼

引用:

【bettertiger的贴子】不知道你开启了打印机了没，我的打印机关闭，就一个system的进程啊。应该是正常的吧，如果怀疑中了木马就杀毒吧。
...........................

我没有连接打印机~~

会奇怪这个进程主要是因为之前一直都是一个这个spoolsv进程的，现在突然多了一个~~

我用瑞星杀过毒了，没有检测到病毒~~~

惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	发表于： 2006-03-26 20:19 \| 只看楼主短消息资料字号：小中大 6楼奇怪的事情又发生了，刚刚查看进程表，又多了对“双胞胎”进程，进程名：wuauclt~~ 真是越来越奇怪，这和我开了系统还原有没有关系呢？我以前都是关闭系统还原的（所以不出现双胞胎进程？？）~~~~~ 问题的发展顺序：主贴1楼→5楼→8楼附件: 文件名:5957702006326201932.jpg 下载次数:303 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-26 20:19:33 描述:
惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:

南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:	发表于： 2006-03-26 20:25 \| 短消息资料字号：小中大 7楼我原先只有两个rundll32进程，还有scvchost多了一个，后来把百毒搜的那个是么东西删掉了，那两个进程就没了，我也不知道那些东西算不算病毒或木马，是用HJ删的。还有进程信息如果自己不放心可以在网上搜索，就是怕正常进程被感染，那要导出日志，请高手帮忙。
南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:

初生襁褓狮

帖子:265
注册: 2005-10-09
来自:

发表于： 2006-03-26 20:36 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【南宫古竑的贴子】我原先只有两个rundll32进程，还有scvchost多了一个，后来把百毒搜的那个是么东西删掉了，那两个进程就没了，我也不知道那些东西算不算病毒或木马，是用HJ删的。
还有进程信息如果自己不放心可以在网上搜索，就是怕正常进程被感染，那要导出日志，请高手帮忙。
...........................

可是我没有安装那些讨厌的东西啊～～～

而且我系统是今天才重装的，还是新的咧～～～

还有，HJ是什么啊？？～～

惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	发表于： 2006-03-26 20:38 \| 只看楼主短消息资料字号：小中大 9楼疯了进程又变了，svchost从5个变成了6个，wuauclt恢复成1个，spoolsv2个，多了2个mspaint(这个是XP画图的进程吗？) 烦啊问题的发展顺序：主贴1楼→5楼→8楼附件: 文件名:5957702006326204112.jpg 下载次数:277 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-26 20:38:21 描述:
惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:

南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:	发表于： 2006-03-26 20:58 \| 短消息资料字号：小中大 10楼同感同感我也没办法了，高手帮忙附件: 文件名:6381392006326210426.GIF 下载次数:317 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-26 20:58:13 描述:
南宫古竑自信弱冠狮帖子:450 注册: 2005-12-16 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	发表于： 2006-03-26 16:08 \| 只看楼主短消息资料字号：小中大 1楼【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】刚刚重装的系统，是XPSP2，发现进程里有两个spoolsv，一个的用户名是我的用户名Isabel Kwok，另一个的用户名是System，而且目前都没有占用很大的内存和CPU，看起来貌似是正常的,用瑞星查杀，没有报告有病毒。但重装系统之前该进程只有一个的，用瑞星18.19.42杀了毒，没有发现病毒。请问各位，两个spoolsv中是不是有一个是病毒/木马的伪装啊？下面这张图瑞星防火墙“系统状态”里“进程信息”的抓图，图里瑞星防火墙用红字标出了一些进程。其中，nvsvc32是显卡的进程，ADeck是声卡的进程，那Windows下的spoolsv为什么会被标出来呢？System32下的另外一个spoolsv又为什么不标出呢? 还有就是，我按照红字标出的spoolsv的路径去找这个进程文件，发现Windows目录下并没有这个文件，但System32目录下的那个spoolsv我找到了。另外，刚刚我趁红字spoolsv进程在活动时，按照从瑞星防火墙“系统状态”的“网络活动”中查出的监听端口的IP地址查了下，连接的是浙江宁波的一个电信用户【我是湖南的铁通用户】请各位再看看～～新增hijackthis扫描日志2份，见18－19楼【图片传上来以后貌似看不清楚，请点击查看】附件: 文件名:5957702006327171030.jpg 下载次数:289 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-26 16:08:30 描述: 2006-03-27 17:04:48
惜朝de情人初生襁褓狮帖子:265 注册: 2005-10-09 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

附件:

文件名:5957702006327171030.jpg 下载次数:289 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(73371); 上传时间:2006-3-26 16:08:30 描述:

附件:

文件名:5957702006326201932.jpg 下载次数:303 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-3-26 20:19:33 描述:

附件:

文件名:5957702006326204112.jpg 下载次数:277 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-3-26 20:38:21 描述:

附件:

文件名:6381392006326210426.GIF 下载次数:317 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-3-26 20:58:13 描述:

瑞星卡卡安全论坛技术交流区系统软件【求助】XP系统有两个spoolsv进程【已经解决，谢谢好心的各位】

文件名:5957702006327171030.jpg

下载次数:289

文件类型:image/pjpeg

文件大小:

上传时间:2006-3-26 16:08:30

描述:

文件名:5957702006326201932.jpg

下载次数:303

文件类型:image/pjpeg

文件大小:

上传时间:2006-3-26 20:19:33

描述:

文件名:5957702006326204112.jpg

下载次数:277

文件类型:image/pjpeg

文件大小:

上传时间:2006-3-26 20:38:21

描述:

文件名:6381392006326210426.GIF

下载次数:317

文件类型:image/pjpeg

文件大小:

上传时间:2006-3-26 20:58:13

描述: