有关打印后台程序服务的问题的最佳解决方案

来源：百度知道编辑：UC知道时间：2024/06/17 08:22:18

之前打印程序spoolsv中了木马,在清理的时候,清空了注册表中所有spoolsv的相关搜索结果.于是打印机不能用了,控制面版中也添加不上,提示是打印后台程序服务无法运行.打开管理工具——服务也找不到print spooler.朋友告诉我说只有重装系统了,但牵涉到C盘中装有一个服务器软件和一个网络数据库之类的软件,重装的话超级麻烦,哪位朋友可以给我一个更好的解决方案,谢谢~~!

以能解决实际问题为评判最佳答案的标准
三楼的回答很不错,但添加的注册表项具体位置应该在哪?

我也中过这个变态病毒。。。

试过N种方法~ 包括上面那人的方法

用光盘那个原始文件替换也没用

我最后做的：先GHOST 景象这个盘

再重装系统再原路径装你的服务器软件和一个网络数据库之类的软件

最后用 GHOSTXP什么的把GHOST文件里的软件资料替换现在的资料

诶~

其他没办法了

希望你那样可以解决啊呵呵

1. 就是清空 C:\WINDOWS\system32\spool\PRINTERS 目录下所有的文件；删完记得重启

spoolsv.exe和windows的打印服务spoolsv.exe很类似，不要被它迷惑了，打印服务spoolsv.exe的目录是系统文件夹（以XP为例）system32\spoolsv.exe而此病毒的路径为system32\spoolsv\sploosv.exe

1。进入系统目录system32删除文件夹spoolsv和miscn以及1116
2。开始菜单运行regedit打开注册表编辑器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 删除该项
3。在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容：
[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1
[HKEY_CLASSE