
spoolsv.exe是不是病毒
spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇保持高速嘈杂运转;该木马允许攻击者访问你的计算机,窃取密码和个人数据。 spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇保持高速嘈杂运转。 不是但如果出现两个spoolsv.EXE或者出现spoolsv.DLL且非C:\WINDOWS\system32\spoolsv是病毒spoolsv.exe是PrintSpooler的进程,管理所有本地和网络打印队列及控制所有打印工作。 象无能为力,Ctrl+Alt+Delete停止spoolsv.exe运行进程。 spoolsv.exe是PrintSpooler(打印机服务)的进程,管理所有本地和网络打印队列及控制打印工作。如果此服务被停用,本地计算机上的打印功能将不可使用。
如何杀掉spoolsv.exe这个病毒
你的那个spoolsv.exe不是系统打印机的相关进程,而是Backdoor.Ciadoor.B木马(是一个后门程序),该木马会允许攻击者访问你的计算机,窃取密码和个人数据。正常的是在:C:/windows/system32/目录中,后者不在该目录中。
这个你可能需要用手动杀:先在开机时按F8,然后选“安全模式”并进入安全模式,再在“工具”--“文件夹选项”--“查看”中,去掉“隐藏受保护的操作系统文件”前的勾并选上“显示所有文件”,然后再全盘查找:tqppmtw.fyf这个文件(查找时启用高级搜索,选上搜索隐藏文件),找到后立即删除,另外再继续查找spoolsv.exe文件,找到后要注意,在SYSTEM32目录下的那个正常的千万不能删,其他的全删。最后再在Internet属性中选“清空IE临时缓存”,C:
/Documents
and
Settings/你的用户名/TEMP
这个临时目录和回收站中的文件,再在我的电脑的属性中关闭所有驱动器上的系统还原防止木马死灰复燃。
或者你在桌面新建一个TXT文件并显示其扩展名,改名为spools.exe后将该文件的属性改为只读,将这个假的病毒覆盖掉c:\winnt\system32\spoolsv\目录里的真病毒。重新启动电脑。
你再点开始--运行,输入:msconfig,回车,打开系统实用配置程序,选择“启动”选项卡,找到Spoolsv.exe启动项并删除。
电脑一开机老是出spoolsv.exe应用程序错误
方法: 1.Spoolsv.exe是属于Print Spooler的进程,主要的是将所有本地的打印队列和网络打印队列及所有的打印工作进行管理的进程,若Print Spooler服务被停用录入,然而打印机也不会工作。 2.此时我们需将Print Spooler服务进行打开,使用键盘的快捷键“Win+R"打开面“运行”窗口,然后在“运行”的搜索栏中输入“services.msc“后点击回车键,然后在“服务”的窗口中找到“print spooler“服务。 3.鼠标右键点击print spooler服务,将print spooler服务的“启动类型”选择为“已启用”即可,这时就可以看到print spooler服务的状态为“已启用状态,此时就可以使用打印机了。 4.如果将print spooler服务开启后依旧显示spoolsv.exe应用程序错误或类似打印的错误,就有可能是电脑中毒了,而此时只有使用杀毒软件来进行木马、插件、垃圾的清理,一般的情况下清理之后问题都是可以解决的。 5.若清理之后还是未能解决问题,则需要在正常的电脑中将C盘中system32文件夹的spool文件夹和spoolsv.exe文件进行复制备份。 6.将电脑重新启动,主板自检之后按住键盘上的F8键就可以进入到安全模式当中,然后将之前在其他电脑上复制的spoo文件夹和spoolsv.exe文件粘贴到C盘的system32下并将原来的文件进行覆盖。最后再次将电脑进行重新启动,当重新启动之后检查问题是否解决,若是,则故障排除,若否,则只有重新安装系统。
spoolsv.exe出错,打印服务不能启动,怎么办?
spoolsv.exe应用程序错误的处理\x0d\x0a\x0d\x0a在使用打印机过程中突然出现spoolsv.exe应用程序错误,内存不能written···,检查打印驱动,打印机设置选项无法打开。怀疑是病毒所致,升级杀毒软件后安全模式下杀毒后没有发现病毒,重启后还是不行,并且开机时出现打印服务错误。我运行msconfig,查看了打印服务,是启动的,在我的电脑右键管理中看了一下PrintSpooler服务,是关闭的。我启动它启动到一半出现错误。\x0d\x0a\x0d\x0a我先后使用了网上介绍的几种方法:\x0d\x0a\x0d\x0a问题解决方案一、1.开启注册表编辑器(RegEdt32.exe)。2.定位到注册表以下键并将之删除:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers\3.退出注册表编辑器。2HOST文件问题由于没有域控制器,所引起的名称解析问题\x0d\x0a\x0d\x0a问题解决方案二、进入安全模式,搜索所有和“spoolsv”有关的项目,删除。重启,复制好机器上的c:\windows\system32\中spoolsv.exe文件到自己电脑c:\windows\system32\中。然后在桌面选中“我的电脑”,选择“管理”;选取“服务和应用程序”项目下的“服务”选项,在右侧找到“PrintSpooler”服务,进入“PrintSpooler”服务设置;将“启动类型”设置为“自动”,点击“启动”按钮。然后可以添加打印机或者安装打印机驱动了。\x0d\x0a\x0d\x0a问题解决方案三、\x0d\x0a注意:由于每个人的系统问题不一致,建议出现故障后都需要做个人重要数据备份,再做以下操作,理论上以下操作不会影响数据,但是不能保证没有其他系统故障。另外如果打印文档很重要,在清除前也要做相应的备份。以下操作清除的是打印机的缓冲文件\x0d\x0a1、在服务中将“PrintSpooler”停止,\x0d\x0a2、将“c:\\windows\\system32\\spool\\prints\\”下的文件全部删除\x0d\x0a3、最后再将“PrintSpooler”服务开启就可以了.\x0d\x0a\x0d\x0a上面三个方法都没有解决问题,于是我又用了两种杀毒和几种清楚木马和恶意软件的软件进行杀毒和清理,问题依就。\x0d\x0a\x0d\x0a问题的解决:\x0d\x0a我在所有方法失败后确定是打印服务文件损坏了,网上给出的方法是重装系统。我在重装前做了最后一次努力,问题终于解决。\x0d\x0a方法:启动到安全模式,删除c:\windows\system32\中spoolsv.exe和spool文件夹,然后从一个好机器上复制这两个spoolsv.exe和spool东东到机器中,运行msconfig,关闭所有启动项(当然你可以不关自己认为安全的,这步是我以防万一所做的)。重启机器后,问题解决。\x0d\x0a\x0d\x0a多说两句:\x0d\x0a在网上看到的方法和遇到的情况中我发现多数是病毒导致的打印服务启动出错。所以首先要排除这个因素后再用其它方法处理。另外还发现了一个名叫spoolerlogs的文件夹,里面有个spooler.xml文件,并且这个文件夹删除后重启还会出现。本以为是病毒,而且网上也有好多人说是病毒,可是事实上这不是病毒,它是打印服务出现错误时的一个日志记录,由于经常是在中毒打印机出错后出现,所以很多人都误以为它是病毒,所以想想方设法清除它。
打开电脑就出现:spoolsv.exe应用程序错误
以下是一些解决方法,试一试吧
1、首先看“c:\windows\system32\spool\prints\”下有无文件,如果有文件,则全部删除,此时电脑中毒的可能性比较大(因为没中病毒的电脑,这个文件夹里是空的)。可用360打好系统补丁,然后杀毒。
2、进入安全模式,删除c:\windows\system32\中的spoolsv.exe文件。
3、在桌面选中“我的电脑”,选择“管理”;选取“服务和应用程序”项目下的“服务”选项,在右侧找到“Print Spooler”服务,进入“Print Spooler”服务设置;将“启动类型”设置为“禁止”。
4、删除打印机驱动,清空回收站,临时文件夹等。
5、重启电脑(此时一定要重启电脑),进入正常模式,先将Print Spooler”服务“启动类型”设置为“自动”。然后将另一正常电脑中c:\windows\system32\中的spoolsv.exe文件拷到该电脑同一位置中。重装打印机驱动,最后再重启电脑(一定要重启电脑),OK,困扰了三天的问题,终天得于解决。
对应用程序错误的实际操作经验:
开始-->运行-->输入cmd 回车在命令提示符下输入(粘贴以下字符)
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
回车(在此不要动键盘和鼠标)直到闪完了再做别的。以后就没有错误框了。此法不成功试这个
for %1 in (%windir%\system32\*.ocx) do regsvr32/s %1(成功率%80)
如出现(此时不应有doregsvr32.exe)不能操作请在此前:开始-->运行-->输入regsvr32actxprxy.dll 回车;再接着依次运行以下命令:regsvr32 shdocvw.dll regsvr32 oleaut32.dll regsvr32 actxprxy.dll regsvr32 mshtml.dll regsvr32 msjava.dll regsvr32 browseui.dll regsvr32 urlmon.dll 回车。
如出现(不是内部或外部命令,也不是可运行或批处理文件)我的电脑属性-->高级-->环境变量-->在系统变量里找到path-->编辑-->看默认值是不是这个(%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem )若还不行就将( ;%systemroot%\system32;%systemroot% )加到最后即可。