Forum
merhabalar
şirketin bazı bilgisayarlarında bir office belgelerini açmaya çalışıldığında program yaklaşık 10-15 dk donduktan sonra belge görüntüleniyor, yani donyor 🙂 bu durumu yaşadığım bilgisayarda tam virüs taramasından geçirdim ama bi sonuç alamadım. ama dikkatimi çeken görev yöneticisindeki spoolsv işlemini sonlandırdığımda belge biranda açılıyor! ve bildiğim kadarıyla spoolsv yazdırma biriktiricisinin işlemi.. bu durumu yaşayan ve dahada makbulu bu durumu gideren arkadaşların önerilerini rica ediyorum..
Şamil Merhaba
Evet orjinali bir sistem bileşeni,
ama adamlar aynı adlı bir ( yada birçok ) trojan da yazmış maalesef..
özeline bir link attım incelersen sevinirim
Spoolsv.exe bir windows hizmeti. Yazıcıyla iligili, yazdırma biriktiricisi de denilebilir. Ancak bu hizmet backdoor olarak ta kullanılabiliyor. Backdoor.Ciadoor.B Trojan. Bunu kaldırmak içine önce sistem geri yüklemeyi kapat. Bilgisayarım sağ tıkla->Sistem geri yüklemeyi kapat. Sonra güncel bir antivirüs programı ile (Norton, McAfee vs.) bilgisayarı tarattır. Antivirüsle trojan dosyalarını sildikten sonra, registry'den calıştır->regedit. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run anahtarını etkinleştir ve sağ taraftan "Print Spooler"="%windir%\spoolsv.exe" değerini sil. Ardından tekrar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
RunServices anahtarını etkinleştir ve tekrar biraz önceki aynı değeri sil. Son olarak HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\
Explorer\Run anahtarına da aynı şeyi uygula ve çık.
alıntıdır denemedim.
teşekkürler önerilerinizi uygulayıp sonucu paylaşırım
kolay gelsin
cevap dönüşüm biraz geç olduğu için özür. antivirüs taraması bir sonuç vermediği gibi. linkteki makalede geçen registry kayıtları benimkiye tutmuyor! 🙂
teşekkür ederim