进程中有很多个spoolsv.exe

来源:百度知道 编辑:UC知道 时间:2024/05/16 01:59:52
电脑进程中有很多个spoolsv.exe(大概20多个),用户是administrator,请问是什么原因,中毒了吗,怎么解决

1,控制面板-管理工具-服务-printspooler-右击属性-手动-停止。(或者直接在进程管理中结束这个进程)
2.运行regedit.exe打开注册表,找到HKEY_LOCAL_MACHINE\SYSTEM\controlset001\controol\print\printers\删除非本地的所有打印机(只留本地或所在网络中的打印机)。

spoolsv.exe
spoolsv.exe 是Print Spooler的进程,管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,本地计算机上的打印将不可用。该进程属 Windows 系统服务。

正常spoolsv进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Microsoft Printer Spooler Service

描述:
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全级别是建议立即删除。

出品者: Microsoft Corp.
属于:Microsoft Windows 2000 and later

系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
Adware: 否
病毒: 否
木马: 否

看下这个
也许是中病毒了
http://baike.baidu.com/view/219064.htm

这个是打印机共享服务,但是那么多估