Het Trojaanse paard verantwoordelijk voor het spools.exe proces is de " Downloader.Win32.Agent.jjt , " ook bekend als " W32.Kassbot.A " en " WinSpy . " De Trojan installeert de spools.exe proces binnen de Task Manager en /of binnen de start - up processen en bewerkingen van de Windows System Registry . De start - up processen zijn wat regelen welke programma's automatisch initialiseren wanneer de computer wordt ingeschakeld. Het enige doel van spools.exe is om een ​​achterdeur te creëren in de PC . Dit maakt dan de toegang tot de PC . De hacker , waarschijnlijk de maker van de Trojan , valt dan is het systeem door de deur naar persoonlijke en prive-informatie te stelen , het op een andere computer dan op een externe locatie . Computers met dit specifieke type van Trojan meestal deel uitmaken van een botnet , of een keten van zombie computers , en worden alle gecompromitteerd op deze zelfde manier , met het oog op identiteitsdiefstal of spam ketens.
Kenmerken van infectie

Dit proces heeft een aantal duidelijke kenmerken wanneer aanwezig op een pc . Deze omvatten het kopiëren en zichzelf implanteren in de Windows System Registry , daarna bewaken voor activiteiten op websites van financiële instellingen of een site met het woord " bank " in zijn naam . Het virus logt vervolgens alle toetsaanslagen , ze naar een externe locatie verzenden terwijl ongewenst netwerkverkeer te passeren via TCP- poort 1051 en hogere aantallen poort niet in gebruik . Deze poorten zijn , zelf , de achterdeuren . Aanwijzingen voor de aanwezigheid van de Trojaanse zijn trage internet zoeken rendementen , browser crashen , en de omleiding van uw webbrowser om een onbedoelde bestemming .
Spools.exe Verwijdering

Einde het spools.exe proces voor het eerst om verdere schade te stoppen tijdens het verwijderen van de Trojan en verwijder vervolgens de Trojan door eerst het Taakbeheer openen in Windows XP door te drukken op " Ctrl ", " Alt " en " Del " op hetzelfde moment . Schakel het selectievakje ' Toon Processen van alle gebruikers " en klik vervolgens op het tabblad " Processen " en scroll naar beneden in de lijst totdat u " spools.exe . " Klik erop om deze te markeren en klik op de " Proces beëindigen " toets vervolgens . In Windows Vista , klik met de rechtermuisknop op de taakbalk , en klik op ' Taakbeheer . " Klik op het tabblad " Processen " en klik vervolgens op ' Toon Processen van alle gebruikers . " Vista- gebruikers beheerdersrechten nodig om dit te doen . Blader door de lijst en markeer de " spools.exe " entry en klik op ' Proces beëindigen . " Verwijder de Trojan zichzelf door het downloaden en installeren van een programma voor de beveiliging geclassificeerd als een Trojaans paard of worm removal tool , zoals Malwarebytes of Microsoft Security Essentials en sla het programma op je bureaublad voor gemakkelijke installatie . Dubbelklik op het pictogram op het bureaublad om de installatiewizard te openen . Volg de aanwijzingen om het programma te installeren en wanneer het klaar is , laat het programma te draaien . Wanneer het klaar is het scannen van de pc , verwijder de gevonden malware en opnieuw uitvoeren van de scan . Als de tweede komt schoon , bent u klaar. Als het programma problemen detecteert nog contact op met een IT Technician voor verdere hulp , zoals meer betrokken en invasieve Trojan verwijderen noodzakelijk kan zijn .