« 【转载】农产品电商以及农村电商模式案例解读百度自然排名动态显示,你注意到了吗? »

时间:2015-8-17 17:8:3

spoolsv.exe应用程序报错引发的无法打印故障解决方法

作者:fraiy 分类: 企业信息化管理 浏览: 评论人数0人 【我来说两句】
spoolsv.exe应用程序报错
最近碰到几位同事打印出现故障,原因全都是spoolsv.exe应用程序报错,所以针对网络给出的解决方法,同时结合自己在实际操作中的修复方法总结解决办法分享如下:
修复阶段一
1、在“服务”【运行->services.msc】中停止print spooler服务
2、进入C:\WINDOWS\system32\spool\PRINTERS  查看是否有文件,若有,则全部删除(原则上正常系统此文件夹无文件)
3、重启print spooler服务,若恢复正常,则完成修复。若未恢复正常,则进入修复阶段二。
 
修复阶段二
1、判断是否中spoolsv.exe木马(一种延缓打印的木马程序,该木马能够使用户的电脑CPU占用率达到 100%,从而导致CPU风扇高速嘈闹地运转,并且允许攻击者访问你的电脑,盗取个人资料及密码。)
 
判断方法:
正常系统中spoolsv.exe的路径为:C:\windows\systems32\spoolsv.exe
木马spoolsv.exe路径为:C:\WINDOWS\system32\spoolsv\spoolsv.exe
 
若存在“C:\Windows\system32\spoolsv”的文件夹,里面还有一个Spoolsv.exe的文件, 并且显示“傲讯浏览器辅助工具”的说明字样,同时资源管理器显示spoolv.exe CPU占用率高,则基本确定是中了spoolsv.exe 木马。
 
清除方法:
1、进入安全模式,进入“服务”【运行->services.msc】,禁用print spooler服务
2、CMD进入dos窗口,使用rd命令删除木马相应目录。输入rd c:\windows\system32\spoolsv/s,按ENTER,按Y确认删除
3、使用del命令删除被感染的文件。输入
del c:\windows\system32\spoolsv.exe  回车
del c:\windows\system32\wmpdrm.dll 回车
4、重启电脑进入安全模式,在“服务”中将NTservice设置为禁用。
5、运行regedit,进入注册表,查找spoolsv.exe项目并删除,可利用F3查找,全部删除后重启
6、将正常的spoolsv.exe拷贝到system32文件夹下,运用spooler.reg添加正常spoolsv.exe程序,注册后重启电脑。
 
若完成修复阶段二后,仍未解决问题,建议重装系统。

原创文章请注明转载自双N优化,本文地址:http://www.nnsem.com/post/157.html

已有0位网友发表了看法,你呢?

关于spoolsv.exe  打印故障  的相关文章:

    http://www.nnsem.com/cmd.asp?act=tb&id=157&key=ae68a72f

    已有0位网友发表了一针见血的评论,你还等什么?
    【按Ctrl+Enter也能发送消息啦】 ◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。