Spools.exe , um vírus instalado e executado por um worm ou um vírus mais perigoso , foi criado por hackers para roubar informações privadas. Este vírus imita um processo interno do sistema operacional Windows chamado " spoolv.exe ", necessário para ajudar a controlar o fluxo de informações para a impressora , o Agendador de Tarefas , ou o Gerenciador de tarefas , dependendo da versão do Windows em uso, 95/98/NT /XP/Vista/7 . Remova o vírus spools.exe para evitar mais danos ao PC, incluindo perda de dados irrecuperável ea possibilidade de o PC nunca ligar novamente , sendo necessária a compra de um novo. Compreender Spools.exe
O Trojan responsável pelo processo spools.exe é o " Downloader.Win32.Agent.jjt ", também conhecido como " W32.Kassbot.A " e " WinSpy . " O Trojan instala o processo spools.exe dentro do Gerenciador de tarefas e /ou dentro dos processos de start-up e edita o registro do sistema Windows . Os processos de start-up são o controle de quais programas iniciar automaticamente quando o computador ligar . A única finalidade do spools.exe é criar uma porta de trás para o PC . Isso, então, permite o acesso ao PC. O hacker , provavelmente o criador do Trojan , então invade o sistema através da porta para roubar informações pessoais e privadas , movendo-o em outro computador em um local remoto . Computadores com este tipo particular de Tróia geralmente tornam-se parte de uma botnet , ou uma cadeia de computadores zumbis , e são todos comprometidos da mesma maneira , para fins de roubo de identidade ou correntes de spam.
Características infecção
Este processo tem várias características distintas quando presentes em um PC. Estes incluem copiar e implantar-se no Registro do Windows System, em seguida, para a atividade de monitoramento em sites de instituições financeiras ou qualquer site com a palavra " banco " em seu nome . O vírus então registra todas as teclas , enviando-os para um local remoto , permitindo o tráfego de rede indesejado de passar por porta TCP 1051 e os números mais altos de portas que não estão em uso. Essas portas são , eles próprios, as portas traseiras . Pistas para a presença do cavalo de Tróia incluem lentos retornos de busca na Internet , batendo navegador e redirecionamento do seu navegador para um destino não intencional.
Spools.exe Remoção
Finalize o processo spools.exe primeiro a parar mais danos ao remover o Trojan e , em seguida, remover o Trojan pelo primeiro abrir o Gerenciador de Tarefas do Windows XP com a tecla " Ctrl", " Alt" e "Del" , ao mesmo tempo . Marque a caixa "Mostrar processos de todos os usuários " e clique na aba "Processos " , em seguida, role a lista até encontrar " spools.exe ". Clique nele para realçá-lo e , em seguida, clique no botão "Finalizar processo " . No Windows Vista , clique com o botão direito na barra de tarefas , clique em "Gerenciador de Tarefas". Clique na aba " Processos" e clique em " Mostrar processos de todos os usuários. " Os usuários do Vista podem precisar de privilégios de administrador para fazer isso. Role a lista e destacar a entrada " spools.exe " e clique em " Finalizar processo". Remover o próprio Trojan baixando e instalando um programa de segurança classificada como um cavalo de Tróia ou uma ferramenta de remoção do worm , como o Malwarebytes ou o Microsoft Security Essentials e salvar o programa para o seu desktop para fácil instalação. Clique no ícone na área de trabalho para abrir o Assistente de Instalação duplo. Siga as instruções para instalar o programa e quando ele for concluído , permitir que o programa seja executado. Quando ele for concluído a varredura do PC , exclua o malware encontrado e execute a verificação novamente . Se o segundo trata -se limpo, você está acabado. Se o programa ainda detecta problemas, consulte um técnico de TI para obter mais ajuda , como a remoção de Tróia mais envolvidos e invasiva pode ser necessária.
