Spooler SubSystem App 遇到問題需要關(guān)閉關(guān)聯(lián)打印機的病毒

知識藏園 2012-01-09

展開全文

現(xiàn)象一:
當(dāng)出現(xiàn)spooler Subsystem App錯誤的時候,print spooler服務(wù)自動停止,就是你在管理工具的服務(wù)中手動啟用,也會在啟動后馬上又自動停止,這個時候你就應(yīng)該想到,你的中過病毒了,你的system32下的spoolsv.exe和wmpdxm.dll已經(jīng)給病毒偷梁換柱了.

解決:
一、從好的機器上copy這兩個文件，覆蓋掉他們
二、從安裝盤的i386里直接copy到你的system32下

現(xiàn)象二：

運行速度變慢，spoolsv.exe服務(wù)的文件不指想system32/spoolsv.exe，該進程的CPU占用率極其高，機器運行速度慢，打印機偶爾不能用，服務(wù)里多了一個Ntsevice服務(wù)，啟動里多了一個spoolsv等，且在system32下多了一個spoolsv的文件夾，這些都表明您的機器中病毒了。中的是木馬病毒可能是Backdoor.Ciadoor.B

解決：
這個垃圾軟件利用將msicn\msibm.dll插入多個進程的方法對系統(tǒng)進行監(jiān)控，在system32下創(chuàng)建如下該死的東西：

判別自己是否中毒:

       1、點開始－運行，輸入msconfig，回車，打開實用配置程序，選擇“啟動”，感染以后會在啟動項里面發(fā)現(xiàn)運行Spoolsv.exe的啟動項，每次進入windows會有NTservice的對話框。

       2、打開系統(tǒng)盤，假設(shè)C盤，看是否存在C:\WINDOWS\system32\spoolsv文件夾，里面有個spoolsv.exe文件，有“傲訊瀏覽器輔助工具”的字樣說明，正常的spoolsv.exe打印機緩沖池文件應(yīng)該在C:\WINDOWS\system32目錄下。

       3，打開任務(wù)管理器，會發(fā)現(xiàn)spoolsv.exe進程，而且CPU占用率很高。

清除方法：

       1、重新啟動，開機按F8進入安全模式。

       2、點開始－運行，輸入cmd，進入dos。

       利用rd命令刪除以下目錄（如果存在）（在dos窗口下輸入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個目錄。）：

       C:\WINDOWS\system32\msibm
       C:\WINDOWS\system32\spoolsv
       C:\WINDOWS\system32\bakcfs
       C:\WINDOWS\system32\msicn

       利用del命令刪除下面的文件（如果存在）（比如在dos窗口下輸入：del(空格）C:\windows\system32\spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個文件可以在殺毒結(jié)束后在別的正常的機器上復(fù)制正常的spoolsv.exe粘貼到
C:\windows\system32文件夾。）：

       C:\windows\system32\spoolsv.exe
       C:\WINDOWS\system32\wmpdrm.dll

       3、重啟按F8再次進入安全模式。

       （1）桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點擊
NTservice，選擇“屬性”，修改啟動類型為“禁用”。
、
       （2）點開始，運行，輸入regedit，回車打開注冊表，點菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊表項目，刪除?？梢岳肍3繼續(xù)查找，將含有spoolsv.exe的注冊表項目全部刪除。

       4、若以上操作完成后,仍然有該進程。請桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點擊print spooler，選擇“屬性”，先點“停止”然后修改啟動類型為手動或“禁用”。隨后重復(fù)以上步驟。

現(xiàn)象三：

以上兩中現(xiàn)象都沒有，Spooler Subsystem App 遇到問題需要關(guān)閉，我們對此引起的不便表示抱歉。
如果您正執(zhí)行到一半，您的未保存信息可能丟失。關(guān)于此錯誤的其他信息，請單擊此處關(guān)閉。

顯示就是如此，然后機子就呆傻2分鐘左右，正常后幾分鐘，就又循環(huán)一次，周而復(fù)始

估計這可能是由于已安裝的打印機的驅(qū)動程序損壞了。要解決這個問題，你可以刪掉打印機和它的驅(qū)動程序并在注冊表中刪除一些項，具體步驟：

     如果可能的話，刪除所有打印機。
     在打印機窗口，在文件菜單上，單擊服務(wù)器屬性。
     在驅(qū)動器標(biāo)簽上，刪除所有已安裝的打印加驅(qū)動程序。

啟動注冊表編輯器（Regedit.exe）。
導(dǎo)出下列注冊表項：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print

刪除在下列項下面列出的任何項（不要把它們自己刪掉）：

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-2
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3
     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-2
     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-3

刪除在下列項下面列出的任何非默認項：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors

默認的監(jiān)督程序包括：

     AppleTalk Printing Devices （當(dāng)裝有為 Macintosh 的服務(wù)時）
     BJ Language Monitor
     Local Port
     PJL Language Monitor
     Standard TCP/IP Port
     USB Monitor
     Windows NT Fax Monitor (When a Fax Modem is installed)

要獲得更多信息，有關(guān)那個項不是默認的，請點擊下面的文章序號來查閱在微軟知識庫中對應(yīng)的文章：
Q260142 How to Troubleshoot Windows Printing Problems

刪除在下列項中列出的任何項：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers

退出注冊表編輯器。
重啟你的計算機，并重新安裝所需的打印機。