【求助】关于spoolsv.exe应用程序错误 bbs.ikaka.com

中病毒了555 - 2010-4-8 3:01:00

电脑前段时间中了个木马病毒，弹网页及关闭杀毒、防毒软件。请人用其他某些软件删除掉这个木马捆绑的文件后，恢复正常。但是有个后遗症，时常的弹出错误对话框：spoolsv.exe应用程序错误，某某内存不能为read或者不能为written，然后打印机就不见了。点添加打印机，提示“操作无法完成，打印机后台程序服务没有运行”，然后我点开了服务，果然发现“print spooler服务"没启动。重新启动这个服务后打印恢复正常，但也仅仅够打印一会的，马上又弹出"spoolsv.exe应用程序错误"对话框，然后重复上面操作。。。。但是不能彻底解决这个问题啊！！非常之郁闷，我还经常要打印东西，而且每次打印好多张，这样翻来覆去的启动这个服务麻烦至极！
但是又不能重装系统，电脑里有些很重要且很脆弱的软件，重装系统后失效。

所以，求求各位大仙帮帮忙，彻底解决下这个问题！！！！在这跪谢了！

另外，由于目前我所处的地域网络管制，很多网站进不去，要是需要下载什么软件、补丁的话，恐怕我无法完成哦...........要是不太大，就发到帖子上吧！

麻烦各位了.........我也是没办法了，唉！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

香橙香橙 - 2010-4-8 9:25:00

下载瑞星听诊器到桌面，把扫描的的日志“瑞星听诊信息”发上来看看。
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe

超级游戏迷 - 2010-4-8 12:41:00

啥操作系统？系统啥版本的（包括sp补丁包版本）？

如：windows xp professional service pack 3（右键“我的电脑”--属性，即可查看操作系统版本）

中病毒了555 - 2010-4-9 12:20:00

系统是:
Microsoft Windows XP Professional
版本 2002
Service Pack 2

上传了瑞星听诊器的扫描信息.帮忙看下哦...不胜感激!

附件: 瑞星听诊信息.rar

超级游戏迷 - 2010-4-9 13:11:00

建议按步骤做一下：

1、开始--运行--输入services.msc--回车，找到print spooler服务项，看该服务项的“启动类型”是否“自动”，其次看该服务项的“状态”是否为“已启动”，如果有出入，请调整，特别是“启动类型”一定要调整为“自动”，操作完成后，再重启电脑看看。

2、print spooler服务依存于Remote Procedure Call (RPC)这个服务，注意看下这个服务状态是否正常（通常情况下该服务项的“状态”和“启动类型”应为“已启动”和“自动”）。

3、如果前面检查都没问题，则有可能是spoolsv.exe这个文件自身的问题。可以这样做：
开始--运行--输入dllcache--回车，看看弹出窗口中有没有spoolsv.exe这个文件。如果有，则进入c:\windows\system32目录下，将该目录下的spoolsv.exe文件重命名为abc.exe，然后重启下电脑；如果没有，则下载附件，然后将其解压至c:\windows\system32目录下，出现提示是否替换对话框时则选择“是”，如果之后接着出现什么“WINDOWS发现系统文件已被替换为不可识别的版本”云云的对话框，请选择“取消”，之后重启电脑。

附件: spoolsv.rar

超级游戏迷 - 2010-4-9 13:23:00

如果还是不能解决，就到“事件查看器”下的“应用程序”子项目中，去找spoolsv.exe崩溃的事件，看看到底是什么文件引发的……

中病毒了555 - 2010-4-9 14:17:00

开始--运行--输入dllcache--回车，看看弹出窗口中有没有spoolsv.exe这个文件。如果有，则进入c:\windows\system32目录下，将该目录下的spoolsv.exe文件重命名为abc.exe
1.有这个文件,但是重命名为abc.exe是什么意思啊??
2.顺便问一下,电脑进安全模式就蓝屏,是什么原因?
3.顺便问一下,在系统盘windows目录下,为什么找不到system32文件夹?但是在窗口中直接输入C:\WINDOWS\system32还可以进system32文件夹!!!文件夹选项中已经设置为"显示所有文件和文件夹"了
4.我的是笔记本电脑联想R61的,有时自动进入待机状态,点电源键启动后,过2秒钟又自动进入待机状态....就是说,只要电脑进入了待机,只能按电源键强行断电再重启才能够正常运行.这个也是很郁闷的麻烦!
5.事件查看器中错误和警告还真不少,我也不知道哪个了....但是没有描述spoolsv的警告和错误呀,有一些来源于Win32k的警告,描述是"winlogon.exe拒绝了暂停能源的请求." 有一个最多的错误,来源是"Service Control Manager,类型是错误,描述是"等待来自Spooler服务的事务处理响应超时(30000毫秒).
嘿嘿,贪心了点,帮帮忙治疗下我的宝贝儿哦~~~:kaka1:

zgr稳得起 - 2010-4-9 15:19:00

引用:

原帖由 中病毒了555 于 2010-4-8 3:01:00 发表
电脑前段时间中了个木马病毒，弹网页及关闭杀毒、防毒软件。请人用其他某些软件删除掉这个木马捆绑的文件后，恢复正常。但是有个后遗症，时常的弹出错误对话框：spoolsv.exe应用程序错误，某某内存不能为read或者不能为written，然后打印机就不见了。点添加打印机，提示“操作无法完成，打印机后台程序服务没有运行”，然后我点开了服务，果然发现“print spooler服务"没启动。重新

先下载附件的文件，附件压缩文件里共有三个文件名分别是copy_spoolsv_exe.inf、Print Spooler.inf、spoolsv.exe其中Print Spooler.inf是修复注册表、copy_spoolsv_exe.inf是复制spoolsv.exe文件到你的windows系统system32文件夹下替换你原系统的哪文件如果“有则替换无则考贝”将其解压到任一文件夹中或就放在桌面上进行操作也可以。（操作方法是：用鼠标指到后缀名为inf的脚本文件右击菜单上选择安装即可）注意：操作完成之后要重新启动系统一次方可生效。

附件: Print Spooler.rar (2010-4-9 15:18:48, 24.35 K)
该附件被下载次数 6675

俺提供的方法与五楼的效果是差不多一样的，只不过俺的操作方法要简单一点不易操作出错吧了（方便最高级别的菜鸟）。

超级游戏迷 - 2010-4-9 15:46:00

引用:

开始--运行--输入dllcache--回车，看看弹出窗口中有没有spoolsv.exe这个文件。如果有，则进入c:\windows\system32目录下，将该目录下的spoolsv.exe文件重命名为abc.exe
1.有这个文件,但是重命名为abc.exe是什么意思啊??
2.顺便问一下,电脑进安全模式就蓝屏,是什么原因?
3.顺便问一下,在系统盘windows目录下,为什么找不到system32文件夹?但是在窗口中直接输入C:\WINDOWS\system32还可以进system32文件夹!!!文件夹选项中已经设置为"显示所有文件和文件夹"了
4.我的是笔记本电脑联想R61的,有时自动进入待机状态,点电源键启动后,过2秒钟又自动进入待机状态....就是说,只要电脑进入了待机,只能按电源键强行断电再重启才能够正常运行.这个也是很郁闷的麻烦!
5.事件查看器中错误和警告还真不少,我也不知道哪个了....但是没有描述spoolsv的警告和错误呀,有一些来源于Win32k的警告,描述是"winlogon.exe拒绝了暂停能源的请求." 有一个最多的错误,来源是"Service Control Manager,类型是错误,描述是"等待来自Spooler服务的事务处理响应超时(30000毫秒).
嘿嘿,贪心了点,帮帮忙治疗下我的宝贝儿哦~~~

1、重命名后，WINDOWS文件保护功能即发生作用，系统会自动从dllcache目录下复制正常的spoolsv.exe到%system%目录下；
2、安全模式注册表项被病毒删除或出错导致；
3、个人估计是你没认真找，该文件夹正常情况下非隐藏文件夹；
4、电源管理中将“关闭硬盘”和“系统待机”设置为“从不”；取消屏保功能；
5、没看懂……:default21:

超级游戏迷 - 2010-4-9 15:55:00

请用“等待来自Spooler服务的事务处理响应超时”这个字符串作为关键字在GOOGLE上搜索，一定会有所斩获……

中病毒了555 - 2010-4-9 16:20:00

:kaka4:
我这里通信管制,上不了baidu 啊,google 啊什么的!!

中病毒了555 - 2010-4-9 16:27:00

2、安全模式注册表项被病毒删除或出错导致；
那么这个怎么处理呢???如何修复呢 ?????????
安全模式很有有用啊~~~~

超级游戏迷 - 2010-4-9 18:44:00

先按9楼版主说的操作下再说罢。
我有修复安全模式的注册表文件，但放在网盘上面，因网络管制拿不下来，以后再说吧。

oo菜鸟 - 2010-9-23 9:11:00

请教。。。。。。。我电脑开机出现这个。。。
0x01007259指令引用的0x00000000内存，该内存不能为written

风之雪 - 2010-9-24 15:00:00

楼上再去发个帖子求助吧...

瑞星卡卡安全论坛