一、判别自己是否中毒
1、点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染以后会在启动项里面发现运行的启动项, 每次进入windows会有NTservice的对话框。
2、打开系统盘,假设C盘,看是否存在C:\WINDOWS\system32\spoolsv文件夹,里面有个文件,有“傲讯浏览器辅助工具”的字样说明,正常的打印机缓冲池文件应该在C:\WINDOWS \system32目录下。
3,打开任务管理器,会发现进程,而且CPU占用率很高..
二、清除方法
1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
1、点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染以后会在启动项里面发现运行的启动项, 每次进入windows会有NTservice的对话框。
2、打开系统盘,假设C盘,看是否存在C:\WINDOWS\system32\spoolsv文件夹,里面有个文件,有“傲讯浏览器辅助工具”的字样说明,正常的打印机缓冲池文件应该在C:\WINDOWS \system32目录下。
3,打开任务管理器,会发现进程,而且CPU占用率很高..
二、清除方法
1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在)
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。
利用del命令删除下面的文件(如果存在)
C:\windows\
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入:del(空格)C:\windows\,回车,即可删除被感染的 ,这个文件可以在杀毒结束后在别的正常的机器上复制正常的粘贴到C:\win dows\system32文件夹。cad标高怎么标注
3、重启按F8再次进入安全模式
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击NTservice,选择“属性”,修改启动类型为“禁用”。
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查,查含有的注册表项目,删除。可以利用F3继续查,将含有的注册表项目全部删除。
利用del命令删除下面的文件(如果存在)
C:\windows\
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入:del(空格)C:\windows\,回车,即可删除被感染的 ,这个文件可以在杀毒结束后在别的正常的机器上复制正常的粘贴到C:\win dows\system32文件夹。cad标高怎么标注
3、重启按F8再次进入安全模式
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击NTservice,选择“属性”,修改启动类型为“禁用”。
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查,查含有的注册表项目,删除。可以利用F3继续查,将含有的注册表项目全部删除。
三、再次重新正常启动即可
病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:不到系统路径"的错误,
这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
解决方法:
1: 在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了
2:修改注册表,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]下加一个"ImagePath"="c:\windows\"就可以了,再打开看看,你的打印可以用了吧
病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:不到系统路径"的错误,
这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
解决方法:
1: 在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了
2:修改注册表,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]下加一个"ImagePath"="c:\windows\"就可以了,再打开看看,你的打印可以用了吧
另类的:
1、在服务中将“Print Spooler”停止,
2、将“c:\windows\system32\spool\prints\”下的文件全部删除(因为没中病毒的电脑,这个文件夹里是空的)。
3、最后再将“Print Spooler”服务开启就可以了
盗墓鬼吹灯电视剧这样做绝对安全,应对单机很有效的
其它方法:
直接将正常机器的C:\WINDOWS\system32\spoolsv目录覆盖到有病毒的机器上,重启服务.
最好在安全模式下操作
当添加打印机或是使用打印机时,系统报错“打印后台程序服务没有运行”,一般会发生在
Windows 2000、XP、2003 系统下,出现此现象多是由于系统不稳定导致系统支持打印机的服务无法启用。该“打印后台程序服务”是 Windows 2000、XP、2003 系统支持打印机的服务,所有在系统内进行的与打印机相关操作均需要它。
赵薇主演的电视剧出现这个问题时,首先请依据如下步骤手动启用该服务:
在桌面选中“我的电脑”,鼠标右键选择“管理”;
在“管理”窗口中,选取“服务和应用程序”扩展项目下的“服务”选项(如图),在右侧出现系统服务列表中到“Print Spooler”服务,双击进入“Print Spooler”服务设置;
赵薇主演的电视剧出现这个问题时,首先请依据如下步骤手动启用该服务:
在桌面选中“我的电脑”,鼠标右键选择“管理”;
在“管理”窗口中,选取“服务和应用程序”扩展项目下的“服务”选项(如图),在右侧出现系统服务列表中到“Print Spooler”服务,双击进入“Print Spooler”服务设置;
在“Print Spooler”服务设置窗口中,将“启动类型”设置为“自动”,点击“启动”按钮;
此时系统会尝试启动该服务;smile中文意思
当服务启动成功后,“服务状态”会显示为“已启动”,重新进行添加或是使用打印机的其它操作。
打印服务自动关闭问题的解决方法
今天一同事的打印服务自动关闭,我重新打开后,过不了一会,又会自动关闭。
了好久解决方法,其实最后非常简单,这是打印缓存出错,
直接删除c:\WINNT\system32\spool\PRINTERS下所有文件,
重启打印服务解决。
注意:是打印服务自动关闭而不是无法启动打印服务。
了好久解决方法,其实最后非常简单,这是打印缓存出错,
直接删除c:\WINNT\system32\spool\PRINTERS下所有文件,
重启打印服务解决。
注意:是打印服务自动关闭而不是无法启动打印服务。
另送:
打印服务无法启动的几种解决办法
-----------------------------
((1)):试下:
生生世世爱开始->运行,输入regedit打开注册表编辑器到以下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
选定Spooler这个文件夹,在右边窗口里DependOnService这个键值
双击打开把数据改为RPCSS,确定后退出注册表编辑器,重启计算机。
((2)):打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler下添加廊坊二手车
:一个字符串ImagePath,值是"%SystemRoot%\",
也可能是被删了
1。到另的电脑上复制一个过来放到C:\WINNT\system32目录下。
2。修复文件系统。开始/运行/输入(SFC/SCANNOW)不包括括号,括号中的内容,按提示
打印服务无法启动的几种解决办法
-----------------------------
((1)):试下:
生生世世爱开始->运行,输入regedit打开注册表编辑器到以下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
选定Spooler这个文件夹,在右边窗口里DependOnService这个键值
双击打开把数据改为RPCSS,确定后退出注册表编辑器,重启计算机。
((2)):打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler下添加廊坊二手车
:一个字符串ImagePath,值是"%SystemRoot%\",
也可能是被删了
1。到另的电脑上复制一个过来放到C:\WINNT\system32目录下。
2。修复文件系统。开始/运行/输入(SFC/SCANNOW)不包括括号,括号中的内容,按提示
放入安装光盘。
((3))1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为
((4)):修改注册表即可:进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\Spooler”目录下,新建一个可扩充字符串值,取名:“ImagePath”,其值为:“
C:\WINDOWS\”(不要引号)再进入控制面板中启动打印服务
((5))你试试去"服务"里(开始---运行---services.msc)到"server、Remote Procedure Call (RPC)"---属性---改为"已启动".再运行--- "sc config".重启动机器.
重启动机器后看能不能装添加打印机了,如果都不能的话,可能病毒还没清理掉!
((6))打开注册表,打开HKEY_LOCAL_MACHINE\System\CurrentControlset\Services\Spooler,新建字符串值ImagePath,值为c:\windows\
((3))1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为
((4)):修改注册表即可:进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\Spooler”目录下,新建一个可扩充字符串值,取名:“ImagePath”,其值为:“
C:\WINDOWS\”(不要引号)再进入控制面板中启动打印服务
((5))你试试去"服务"里(开始---运行---services.msc)到"server、Remote Procedure Call (RPC)"---属性---改为"已启动".再运行--- "sc config".重启动机器.
重启动机器后看能不能装添加打印机了,如果都不能的话,可能病毒还没清理掉!
((6))打开注册表,打开HKEY_LOCAL_MACHINE\System\CurrentControlset\Services\Spooler,新建字符串值ImagePath,值为c:\windows\
再在Print Spooler上单击右键→启动,打印恢复正常。如果还不行,可能文件被删除了,解决方法如下:
1、在安装光盘(I386)里到_使用这个命令展开得到这个文件(具体的展开命令是:在doc命令提示符下_ (为了方便可以把_复制到c盘根目录下))
2、把复制到C:\WINDOWS\system32\下,再启动Print Spooler这个服务。
((7))在服务列表中到PrintSpooler
双击之,打开属性页面,在“常规”一栏,到“可执行文件的路径”
看一下是不是C:\WINDOWS\
打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
下添加
:一个字符串ImagePath,值是"%SystemRoot%\",
1、在安装光盘(I386)里到_使用这个命令展开得到这个文件(具体的展开命令是:在doc命令提示符下_ (为了方便可以把_复制到c盘根目录下))
2、把复制到C:\WINDOWS\system32\下,再启动Print Spooler这个服务。
((7))在服务列表中到PrintSpooler
双击之,打开属性页面,在“常规”一栏,到“可执行文件的路径”
看一下是不是C:\WINDOWS\
打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
下添加
:一个字符串ImagePath,值是"%SystemRoot%\",
若还不行砍以下机子是否有
1。到另的电脑上复制一个过来放到C:\WINNT\system32目录下。
2。修复文件系统。开始/运行/输入(SFC/SCANNOW)不包括括号,括号中的内容,按提示放入安装光盘。
((8))解决方法:打开注册表,打开HKEY_LOCAL_MACHINE\System\CurrentControlset\Services\Spooler,新建字符串值ImagePath,值为c:\windows\
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论