德必信生活网

您现在的位置是:首页 > 杂文随笔 > 正文

杂文随笔

spoolsv(spoolsv占用cpu过高)

阿信2023-03-26杂文随笔73

今天给各位分享spoolsv的知识,其中也会对spoolsv占用cpu过高进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

我电脑里面spoolsv是什么..是病毒吗?

spoolsv

-

spoolsv.exe

-

进程信息

进程文件:

spoolsv

or

spoolsv.exe

进程名称:

Microsoft

Printer

Spooler

Service

描述:

spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全级别是建议立即删除。

出品者:

Microsoft

Corp.

属于:Microsoft

Windows

2000

and

later

系统进程:

后台程序:

使用网络:

硬件相关:

常见错误:

未知N/A

内存使用:

未知N/A

安全等级

(0-5):

间谍软件:

Adware:

病毒:

木马:

电脑一开机老是出spoolsv.exe应用程序错误

方法:

1.Spoolsv.exe是属于Print Spooler的进程,主要的是将所有本地的打印队列和网络打印队列及所有的打印工作进行管理的进程,若Print Spooler服务被停用录入,然而打印机也不会工作。

2.此时我们需将Print Spooler服务进行打开,使用键盘的快捷键“Win+R"打开面“运行”窗口,然后在“运行”的搜索栏中输入“services.msc“后点击回车键,然后在“服务”的窗口中找到“print spooler“服务。

3.鼠标右键点击print spooler服务,将print spooler服务的“启动类型”选择为“已启用”即可,这时就可以看到print spooler服务的状态为“已启用状态,此时就可以使用打印机了。

4.如果将print spooler服务开启后依旧显示spoolsv.exe应用程序错误或类似打印的错误,就有可能是电脑中毒了,而此时只有使用杀毒软件来进行木马、插件、垃圾的清理,一般的情况下清理之后问题都是可以解决的。

5.若清理之后还是未能解决问题,则需要在正常的电脑中将C盘中system32文件夹的spool文件夹和spoolsv.exe文件进行复制备份。

6.将电脑重新启动,主板自检之后按住键盘上的F8键就可以进入到安全模式当中,然后将之前在其他电脑上复制的spoo文件夹和spoolsv.exe文件粘贴到C盘的system32下并将原来的文件进行覆盖。最后再次将电脑进行重新启动,当重新启动之后检查问题是否解决,若是,则故障排除,若否,则只有重新安装系统。

进程里面SPOOLSV是什么意思?

spoolsv - spoolsv.exe - 进程信息

spoolsv - spoolsv.exe - 进程信息

进程文件: spoolsv or spoolsv.exe

进程名称: Printer Spooler Service

描述: Windows打印任务控制程序,用以打印机就绪。

常见错误: N/A

是否为系统进程: 是

如果目前你没有自己的打印机而且不想用这台计算机打印资料,可以在“我的电脑”右键“管理”里的“服务”项目中找到“Print Spooler(将文件加载到内存中以便迟后打印。)”找到,停止并且禁用就可以了。

后台打印程序和“资源耗尽”消息

问题描述

�6�1 当重新启动计算机或重新启动后台打印程序服务时,接收到以下错误消息:Spoolsv.exe 无法启动。

�6�1 当打开打印机属性时,接收到以下错误消息:“资源耗尽错误。”

�6�1 打印文档时,接收到访问冲突 (Dr. Watson) 错误消息。Dr. Watson 日志附带错误码 C0000005 指向 Spoolsv.exe。接收到以下错误信息,后台打印程序停止:address 的指令引用内存在 address。内存不可读。

Spoolsv.exe 或“打印子系统不可用”消息

问题描述

启动 Windows Server 2003 打印服务器时,可能接收到以下错误消息:Spoolsv.exe 生成了一个错误。

而且,如果尝试查看打印机属性,可能接收到显示“打印子系统不可用”的错误消息。

问题原因

后台打印服务可能已经停止。如果服务器运行 Windows Server 2003 而使用为 Windows 98 或 Windows NT 设计的打印启动程序,则也可能发生这种问题。

问题解决方案

1.

开启注册表编辑器 (RegEdt32.exe)。

2.

定位到注册表以下键并将之删除:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Control\Print\Printers\

Trouble Printer

3.

退出注册表编辑器。

=======================================

[spoolsv.exe]

进程文件: spoolsv or spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序,用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序,一般会先加载以供列表机打印前的准备工作

Spoolsv.exe,如果常增高,有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000, Windows XP, Windows Server 2003

未受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 3.x, Macintosh, Unix, Linux

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马,发作会删除自身程序,但将自身程序套入可执行程序内(如:exe),并与计算机的通口(TCP端口138)挂钩,监控计算机的信息、密码,甚至是键盘操作,作为回传的信息,并不时驱动端口,以等候传进的命令,由于该木马不能判别何者是正确的端口,所以负责输出的列表机也是其驱动对象,以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下,文件名为";Spoolsv.exe";,并该病毒文件运行。";Spoolsv.exe";文件运行后释放文件名为";mscheck.exe";的文件到%SYSDIR%目录下,该文件的主要功能是每次激活时运行";Spoolsv.exe";文件。如果所运行的文件是感染了正常文件的病毒文件,病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:";Microsoft Script Checker"; 数据为:";MSCHECK.EXE /START";

修改该项注册表使";MSCHECK.EXE";文件每次系统激活时都将被运行,而";MSCHECK.EXE";用于运行";Spoolsv.exe";文件,从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件,但是文件路径中包含";winnt";、";Windows";字符串的文件不感染。另外,该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单,将正常文件的前0x16000个字节替换为病毒文件中的数据,并将原来0x16000个字节的数据插入所感染的文件尾部。

4、试图与局域网内名为";admin";的邮槽联系,创建名为";client";的邮槽用于接收其控制端所发送的命令,为其控制端提供以下远程控制服务:

显示或隐藏指定窗口、屏幕截取、控制CDROM、关闭计算器、注销、破坏硬盘数据

spoolsv.exe出错,打印服务不能启动,怎么办?

spoolsv.exe应用程序错误的处理\x0d\x0a\x0d\x0a在使用打印机过程中突然出现spoolsv.exe应用程序错误,内存不能written···,检查打印驱动,打印机设置选项无法打开。怀疑是病毒所致,升级杀毒软件后安全模式下杀毒后没有发现病毒,重启后还是不行,并且开机时出现打印服务错误。我运行msconfig,查看了打印服务,是启动的,在我的电脑右键管理中看了一下PrintSpooler服务,是关闭的。我启动它启动到一半出现错误。\x0d\x0a\x0d\x0a我先后使用了网上介绍的几种方法:\x0d\x0a\x0d\x0a问题解决方案一、1.开启注册表编辑器(RegEdt32.exe)。2.定位到注册表以下键并将之删除:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers\3.退出注册表编辑器。2HOST文件问题由于没有域控制器,所引起的名称解析问题\x0d\x0a\x0d\x0a问题解决方案二、进入安全模式,搜索所有和“spoolsv”有关的项目,删除。重启,复制好机器上的c:\windows\system32\中spoolsv.exe文件到自己电脑c:\windows\system32\中。然后在桌面选中“我的电脑”,选择“管理”;选取“服务和应用程序”项目下的“服务”选项,在右侧找到“PrintSpooler”服务,进入“PrintSpooler”服务设置;将“启动类型”设置为“自动”,点击“启动”按钮。然后可以添加打印机或者安装打印机驱动了。\x0d\x0a\x0d\x0a问题解决方案三、\x0d\x0a注意:由于每个人的系统问题不一致,建议出现故障后都需要做个人重要数据备份,再做以下操作,理论上以下操作不会影响数据,但是不能保证没有其他系统故障。另外如果打印文档很重要,在清除前也要做相应的备份。以下操作清除的是打印机的缓冲文件\x0d\x0a1、在服务中将“PrintSpooler”停止,\x0d\x0a2、将“c:\\windows\\system32\\spool\\prints\\”下的文件全部删除\x0d\x0a3、最后再将“PrintSpooler”服务开启就可以了.\x0d\x0a\x0d\x0a上面三个方法都没有解决问题,于是我又用了两种杀毒和几种清楚木马和恶意软件的软件进行杀毒和清理,问题依就。\x0d\x0a\x0d\x0a问题的解决:\x0d\x0a我在所有方法失败后确定是打印服务文件损坏了,网上给出的方法是重装系统。我在重装前做了最后一次努力,问题终于解决。\x0d\x0a方法:启动到安全模式,删除c:\windows\system32\中spoolsv.exe和spool文件夹,然后从一个好机器上复制这两个spoolsv.exe和spool东东到机器中,运行msconfig,关闭所有启动项(当然你可以不关自己认为安全的,这步是我以防万一所做的)。重启机器后,问题解决。\x0d\x0a\x0d\x0a多说两句:\x0d\x0a在网上看到的方法和遇到的情况中我发现多数是病毒导致的打印服务启动出错。所以首先要排除这个因素后再用其它方法处理。另外还发现了一个名叫spoolerlogs的文件夹,里面有个spooler.xml文件,并且这个文件夹删除后重启还会出现。本以为是病毒,而且网上也有好多人说是病毒,可是事实上这不是病毒,它是打印服务出现错误时的一个日志记录,由于经常是在中毒打印机出错后出现,所以很多人都误以为它是病毒,所以想想方设法清除它。

关于spoolsv和spoolsv占用cpu过高的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。