El troyano responsable del proceso spools.exe es el " Downloader.Win32.Agent.jjt , " también conocido como " W32.Kassbot.A " y " WinSpy . " El troyano se instala el proceso spools.exe en el Administrador de tareas y /o dentro de los procesos de arranque y modifica el registro del sistema de Windows . Los procesos de puesta en marcha son los que controlan los programas que se inicializan automáticamente cuando se enciende el ordenador . El único propósito de spools.exe es crear una puerta trasera en el PC. Esto permite el acceso a la PC. El hacker , probablemente el creador del troyano , y luego invade el sistema a través de la puerta para robar información personal y privado, moverlo a otro equipo en una ubicación remota . Los ordenadores con este tipo particular de Troya suelen formar parte de una botnet , o una cadena de ordenadores zombis , y están comprometidas en esta misma forma , con fines de robo de identidad o cadenas de mensajes basura.
Características Infección
Este proceso tiene varias características distintas cuando están presentes en un PC. Estos incluyen la copia y la implantación de sí mismo en el registro del sistema de Windows, a continuación, el seguimiento de la actividad en los sitios web de las instituciones financieras o de cualquier sitio con la palabra "banco " en su nombre . El virus se registra todas las pulsaciones de teclado , enviarlos a un lugar remoto al tiempo que permite el tráfico de red no deseado para pasar a través del puerto TCP 1051 y los números de puerto superiores que no estén en uso. Estos puertos son, ellos mismos , las puertas traseras . Indicios de la presencia del troyano incluyen búsqueda lentos retornos Internet , navegador estrellarse , y la redirección del navegador web a un destino no deseado.
Spools.exe eliminación
< p > Fin del proceso spools.exe primero para detener un mayor daño mientras se quita el troyano y luego eliminar el troyano al abrir por primera vez el Administrador de tareas de Windows XP con la tecla " Ctrl", " Alt" y " Supr" al mismo tiempo. Marque la casilla " Mostrar procesos de todos los usuarios " y luego haga clic en la pestaña "Procesos " y luego desplácese por la lista hasta encontrar " spools.exe . " Haga clic en él para resaltarlo y, a continuación, haga clic en el botón " Terminar proceso " . En Windows Vista, haga clic derecho en la barra de tareas , haga clic en "Administrador de tareas ". Haga clic en la pestaña "Procesos " y luego haga clic en " Mostrar procesos de todos los usuarios. " Los usuarios de Vista pueden necesitar privilegios de administrador para realizar esta acción. Desplácese por la lista y resaltar la entrada " spools.exe " y luego haga clic en " Terminar proceso". Retire el propio troyano mediante la descarga e instalación de un programa de seguridad clasificado como un troyano o una herramienta de eliminación de Gusano , como Malwarebytes o Microsoft Security Essentials y guardar el programa en el escritorio para una fácil instalación . Haga doble clic en el icono en el escritorio para abrir el Asistente de instalación. Siga las instrucciones para instalar el programa y cuando esté terminado , deje que el programa se ejecute . Cuando haya finalizado la exploración del PC , elimine el malware encontrado y ejecutar la exploración de nuevo. Si la segunda aparece limpia , ya ha terminado . Si el programa detecta problemas , consulte a un técnico de TI para obtener más ayuda , ya que puede ser necesario la eliminación de Troya más involucrados e invasivo.