请问任务管理器里的spoolsv.exe 进程是什么意思?我的已没有了,有什么影响?

来源:百度知道 编辑:UC知道 时间:2024/04/28 08:03:34

spoolsv.exe 是Print Spooler的进程,管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,本地计算机上的打印将不可用

此spoolsv.exe(木马程序)非彼spoolsv.exe(系统进程)

在网上查资料时,不知何时中招了,而且是悄无声息的,直到有很多广告之类的东西跳出来之后,我才感觉到问题的严重。于是赶紧用杀毒工具来杀,但就是杀不掉,杀了又来,而且计算机CPU使用率居高不下。这是啥东西,这么厉害?于是冒着风险,在网上查spoolsv.exe,居然是一种延缓打印木马程序!更可气的是,和系统进程spoolsv.exe同名(用于将Windows打印机任务发送给本地打印机)!!这样一来,就多了很多不必要的麻烦事......

关于木马程序spoolsv.exe,在网上有很多有关它的资料:怎样识别,怎样删除等等,我就不再细说了,我就说说我遇到的情况及补救措施。

首先,打开系统盘(我的为C盘,系统为windows2000),看到存在C:\WINDOWS\system32\spoolsv\spoolsv.exe文件(单击右键,在属性页中可以看到“傲讯浏览器辅助工具”的字样说明),说明中招了;正常的打印机缓冲池文件应该是C:\WINDOWS\system32\spoolsv.exe!

由于在正常模式下删除不了,就转到安全模式下(按F8)去删。所删的文件夹有:C: \WINDOWS\system32下的msibm、 spoolsv、bakcfs 、msicn;文件有:C: \WINDOWS\system32下的wmpdrm.dll。

然后打开注册表查找含有spoolsv.exe的注册表项目,全部删除。

正常重启后,病毒被删除了,由于不太注意spoolsv.exe被删除后的影响,当时也没有打印任何东西,我以为这下可以很好地使用电脑了。可是,等我现在需要打印时,才发现不能使用打印机了!

在“开始”—“设定”— “打印机”里添加打印机,得到系统警告:资源不够,无法启动服务。子打印服务不存在。 又在