Spools.exe , et virus installert og drevet av en orm , eller en mer farlig virus , ble skapt av hackere å stjele personlig informasjon. Dette viruset etterligner et Windows operativsystem intern prosess som kalles " spoolv.exe , " måtte bidra til å kontrollere flyten av informasjon til skriveren , Task Scheduler , eller Oppgavebehandling , avhengig av hvilken versjon av Windows i bruk, 95/98/NT /XP/Vista/7 . Fjern spools.exe virus for å hindre ytterligere skade på PC, inkludert uopprettelig tap av data og mulighet for PC aldri slått på igjen , nødvendiggjør kjøp av en ny. Forstå Spools.exe

Trojan ansvarlig for spools.exe prosessen er " Downloader.Win32.Agent.jjt ", også kjent som " W32.Kassbot.A " og " WinSpy . " Den trojanske installerer spools.exe prosess i Task Manager og /eller innenfor start -up prosesser og endringer i Windows -systemet registret . Oppstarten prosesser er kontrollere hva hvilke programmer starte automatisk når datamaskinen slås på . Det eneste formålet med spools.exe er å skape en bakdør inn i PCen. Dette gir da tilgang til PC. Hacker , sannsynligvis den trojanske skaper, invaderer deretter systemet gjennom døren for å stjele personlig og privat informasjon , flytte den til en annen datamaskin på en ekstern plassering . Datamaskiner med denne typen trojaner som regel bli en del av et botnet , eller en kjede av zombie-maskiner , og alle er kompromittert i denne samme måte , med henblikk på ID-tyveri eller spam kjedene .
Kjennetegn på infeksjon

Denne prosessen har flere distinkte egenskaper når den er tilstede på en PC. Disse inkluderer kopiering og implantere seg inn i Windows System Registry , deretter overvåking for aktivitet på hjemmesidene til finansinstitusjoner eller enhver nettside med ordet " bank " i navnet . Viruset logger deretter alle tastetrykk , sende dem til en ekstern plassering , samtidig som uønsket nettverkstrafikk til å passere gjennom TCP port 1051 og høyere port nummer som ikke er i bruk. Disse portene er , seg selv, bakdører . Ledetråder til tilstedeværelsen av den trojanske inkluderer treg Internett- søk avkastning , nettleseren krasje og omadressering av nettleseren din til en utilsiktet destinasjon.
Spools.exe fjerning
< p> Avslutt spools.exe prosessen først å stoppe ytterligere skade mens du fjerner den trojanske og deretter fjerne den trojanske ved først å åpne Oppgavebehandling i Windows XP ved å trykke " Ctrl", " Alt" og " Del" samtidig . Kryss av i boksen merket " Vis prosesser fra alle brukere " og klikk på "Prosesser "-kategorien og deretter bla nedover listen til du finner " spools.exe . " Klikk på den for å markere det, og klikk deretter på " Avslutt prosess "-knappen . I Windows Vista , høyreklikk på oppgavelinjen , og klikk " Task Manager ". Klikk på "Prosesser "-fanen og deretter " Vis prosesser fra alle brukere. " Vista-brukere kan ha administratorrettigheter for å gjøre dette . Bla nedover i listen og marker " spools.exe " oppføring og klikk " Avslutt prosess ". Fjern Trojan seg ​​selv ved å laste ned og installere et sikkerhetsprogram klassifisert som en trojaner eller orm fjerning verktøy, for eksempel Malwarebytes eller Microsoft Security Essentials og lagre programmet på skrivebordet for enkel montering . Dobbeltklikk på ikonet på skrivebordet for å åpne installasjonsveiviseren . Følg instruksjonene for å installere programmet , og når den er ferdig , for at programmet skal kjøre. Når den er ferdig med å skanne PCen, slette funnet malware og kjøre søket på nytt. Hvis den andre kommer opp ren , er du ferdig . Hvis programmet fortsatt oppdager problemer , ta kontakt med en IT- tekniker for å få hjelp , som mer engasjert og invasive Trojan fjerning kan være nødvendig .