X
ďťż

Wirus w pliku OS spoolsvd.exe

Misja Tereski
Siema...

Mam wirusa w spoolsvd.exe (nie w spoolsv.exe). Niewiem czy moge go usunąć czy podmienić "zdrowym" plikiem.

Wiem jedynie tyle, że to plik jakijś usługi(chyba systemowej jeśli sie nie mylę).

Jeśli moge to usunąć to czy system będzie działał stabilnie?

A jeśli to jakiś ważny plik to, gdzie znaleść jego następnik (Nie moge zabardzo zrobić formata, a jeden plik jak sie podmieni to co to takiego xD)



Możesz dla pewności sprawdzić ten plik tu : http://virusscan.jotti.org/ . Nic nie znalazłem o konsekwencjach usunięcia tego pliku. Wszędzie tylko kazali użycie combofixa ( na własne ryzyko ). Następnie np. ccclener. Wyłączenie i włączenie przywracania systemu. A na koniec skan np. dr. web czy inną dobrą szczepionką.

pozdrawiam

OK

Zrobiłem se to jakoś sam. Ale było troche kombinowania.

Zrobiłem po kolei:

- Nowy punkt przywracania.
- Wsadziłem potem klik do kwarantanny.
- Po restarcie kompa nie szło się zalogować.
- Weszłem trybem awaryjnym na konto Administrator.
- Próbowałem wyciągnąć plik z kwarantanny ale nie szło włączyć antywira w Awaryjnym.
- Cofnołem System punktem Przywracania i nic nie pomogło.
- Patrze na folder gdzie znajdował się plik (C:/windows/system32 Plik był w atrycie "Ukryty")
- Okazało się, że plik nadal tkwi w tym folderze.
- Po długim szykaniu błędu zerkam na autostart.
- W wpisie rejestru było System Sound Driver.
- Jak wykasowałem ten wpis pokazywał się na nowo.
- Wyciągnełem Plik na pulpit.
- Po przeniesieniu Pliku mogłem wyłączyć Wpis do autostartu.
- Po restarcie kompa nie mogłem wejść na inne konto niż Administrator. (weszłem na admina jakby kto sie pytał kombinacją 2x CTRL+ALT+DELETE)
- Z konta Administratora uruchomiłem program "Starter" Jako inny użytkownik. (PPM->Uruchom jako..)
- Wyłączyłem autostart pliku spoolsvd.exe, który i tak nie działał i to może było przyczyną błędu logowania na innych użytkownikach.
- Wylogowałem i weszłem na innego użytkownika.
- Pisze na jednym takim forum, co sie wydarzyło xDDDD

Jedyne co teraz nie działa, to dzwięki systemowe.

Było troche tego ale jakoś poszło.

To super że się udało. :D Opis mrożący krew w żyłach. :)

pozdrawiam

  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • lalalu.xlx.pl
  • Menu
    Powered by wordpress | Theme: simpletex | © Misja Tereski

    Drogi uzytkowniku!

    W trosce o komfort korzystania z naszego serwisu chcemy dostarczac Ci coraz lepsze uslugi. By moc to robic prosimy, abys wyrazil zgode na dopasowanie tresci marketingowych do Twoich zachowan w serwisie. Zgoda ta pozwoli nam czesciowo finansowac rozwoj swiadczonych uslug.

    Pamietaj, ze dbamy o Twoja prywatnosc. Nie zwiekszamy zakresu naszych uprawnien bez Twojej zgody. Zadbamy rowniez o bezpieczenstwo Twoich danych. Wyrazona zgode mozesz cofnac w kazdej chwili.

     Tak, zgadzam sie na nadanie mi "cookie" i korzystanie z danych przez Administratora Serwisu i jego partnerow w celu dopasowania tresci do moich potrzeb. Przeczytalem(am) Polityke prywatnosci. Rozumiem ja i akceptuje.

     Tak, zgadzam sie na przetwarzanie moich danych osobowych przez Administratora Serwisu i jego partnerow w celu personalizowania wyswietlanych mi reklam i dostosowania do mnie prezentowanych tresci marketingowych. Przeczytalem(am) Polityke prywatnosci. Rozumiem ja i akceptuje.

    Wyrazenie powyzszych zgod jest dobrowolne i mozesz je w dowolnym momencie wycofac poprzez opcje: "Twoje zgody", dostepnej w prawym, dolnym rogu strony lub poprzez usuniecie "cookies" w swojej przegladarce dla powyzej strony, z tym, ze wycofanie zgody nie bedzie mialo wplywu na zgodnosc z prawem przetwarzania na podstawie zgody, przed jej wycofaniem.