瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Print Spooler被自动停止
如果有天成普通人 - 2007-4-19 16:09:00
从昨天发现 大概是一种病毒  Print Spooler被自动停止 导致公司 打印机不可用

一直提示子系统不可用

删除病毒文件 开启服务 还是一样的问题

估计是老病毒了 

不知道哪位战友碰到过 ?可有解决办法 。

谢谢 。

呵呵
陕西兵马俑 - 2007-4-19 16:14:00
在打印里面打印机还在不在
陕西兵马俑 - 2007-4-19 16:18:00
print spooler依存于RPC服务 检查是否启动RPC服务


开始 -> 运行 -> services.msc

找到 Remote Procedure Call (RPC)
勇闯猪罗纪 - 2007-4-19 16:18:00
下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip (在正常模式下 不要在安全模式下扫描)
2 关闭一切多余的程序。不然扫出来的日志太乱。
3 运行SREng.exe
4 智能扫描=》扫描=》保存报告
5 把日志中的报告完整拷贝贴上来,不要修改
6 下载IceSword1.20(冰刃)(友情提示SRE和冰刃最好放在系统盘里)
http://images.ttian.net/2006/10/IceSword120_cn.zip
如果有天成普通人 - 2007-4-19 16:22:00
看样子 大家还没有发现这个问题的

打印机 消失  不能安装

RPC  这些都开启

3楼的太复杂了  没耐心看 呵呵  不过谢谢。
tongtree - 2007-4-19 16:28:00
我遇到过,但是解决不了,最后还原系统,汗!!
陕西兵马俑 - 2007-4-19 16:31:00
打开注册表进行修改,进入注册表(开始-运行-输入“regedit”)“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler”目录下,查找“ImagePath”可扩充字符串值(如果没有就新建一个“ImagePath”的可扩充字符串值,注意不要引号),其值为:“C:\WINDOWS\system32\spoolsv.exe”(指向正确的spoolsv程序服务,注意不要引号),重新进入服务中启动print spooler服务,打开控制面板进入打印机设置窗口,看
你的打印机出现没有

解决方案:
为避免发生此问题,请不要在打印后台文件位于 %Systemroot%\System32\Spool\Printers 文件夹中时更改它的属性。

要解决此问题,请删除只读属性,然后将该后台文件从 %Systemroot%\System32\Spool\Printers 文件夹中删除。

要删除只读属性,请右键单击 Windows 资源管理器或我的电脑中的后台文件,单击属性,单击清除只读复选框,然后单击确定。

有关如何在 Windows 2000 中删除文件的更多信息,请单击开始,单击帮助,单击索引选项卡,键入删除,然后双击删除文件主题。

简单一句话就是:只要清空C:\WINDOWS\system32\spool\PRINTERS 目录下所有的文件即可。
还有一种方法也很简单地解决反复出现spoolsv的这个问题,就是进入打印机后台管理修改控制选项。将spoolsv服务打开(我的电脑-管理-服务-print spooler,启动),然后打开控制面板进入打印机设置窗口,点击打印机项目,右键打开打印机属性-高级,把后台打印改为直接打印

看解决没有
如果有天成普通人 - 2007-4-19 16:33:00
先谢一个 

验一下  去
如果有天成普通人 - 2007-4-19 21:02:00
这个文件夹里边 本来就是空的 

恢复了遍系统呵呵`~
网络上的鱼 - 2008-4-15 18:11:00
楼上的问题我也遇到过,打印下面没有任何东西是空的.然后手动开启那个print spooler就能用了.不过不一定那一会自己就停了.毒杀不出来.还有就是替换那个spoolsv.exe也试过了.不行.最后没办法重新装系统了就好了.可是最近不知道什么时候又开始出这个毛病了.真是郁闷.不知道除了装系统以后有没有更好的办法.
ADL - 2008-4-15 18:36:00
http://anding.ys168.com/

02互相帮助 Print Spooler.reg 4KB 恢复“Print Spooler”服务

下载Print Spooler.reg 后双击导入注册表,重启电脑!

------------------------------------

如果spoolsv.exe也被病毒破坏了!
02互相帮助 spoolsv.exe 50KB

下载spoolsv.exe后复制到C:\WINDOWS\SYSTEM32目录中!

-----------------
spoolsv.exe 补丁 微软提供
http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx
Microsoft 安全公告 MS05-043
Print Spooler 服务中的漏洞可能允许远程执行代码 (896423)
发布日期: 2005 年 8 月 9 日
版本: 1.0

摘要
本文的目标读者: 使用 Microsoft Windows 的客户
漏洞的影响: 远程执行代码
最高严重等级: 严重
建议: 客户应立即应用此更新。
安全更新替代: 无
1
查看完整版本: Print Spooler被自动停止