Spoolsv.exe详解如何清除Spoolsv.exe木马
Spoolsv.exe病毒解决方法
Spoolsv.exe病毒解决⽅法前⼀段时间的事情了。
不过听哥们说最近电脑很慢，有可能和其有关系，发⼀下，⼤家看看。
最近⼀段时间⼀个名为Spoolsv.exe的病毒⼤⾯积感染我们公司的电脑，以⾄于正常上班⼯作都⽆法进⾏。
通过查找该进程的相关资料得知，该进程其实就是我们使⽤打印机的进程。
在电脑运⾏期间该进程占⽤⼤量CPU资源，以⾄电脑彻底瘫痪，不能正常⼯作。
进⼀步的调查我们发现其实该病毒本⾝Spoolsv.exe是由⼀个名为“⼴州傲讯信息科技有限公司”开发的恶意流氓软件。
由于我与这个病毒打交道也有⼀段时间了，我亲眼⽬睹在被感染电脑下的c:\windows\system32\spoolsv⽬录下的spoolsv.exe本⽂件在点击另外⼀个病毒关联程序之后该spoolsv.exe病毒本⽂件就⽴即变为，提⽰有“⼴州傲讯信息科技有限公司”字样的程序。
该程序可以说⼗分狡猾，有的被感染电脑并没有c:\windows\system32\spoolsv这个⽂件夹，但是c:\windows\system32\spool⽂件夹却并不能够清空，也就是说在c:\windows\system32\spool这个⽂件夹下也存在着病毒程序。
但是如果清空c:\windows\system32\spool⽂件夹，或者关闭进程管理器中占⽤⼤量CPU资源的spoolsv.exe程序，那么就⼀味这该电脑将⽆法使⽤打印机这是⼀个⾮常恶劣的病毒。
屡次使⽤瑞星杀毒（正版最新版本）都⽆法查杀，现在好像还没有⼀款杀毒软件能够查杀它，⾄少瑞星连看都看不见这个病毒。
要么瑞星当着个病毒真的是系统进程中的⼀个毕竟它是注射到打印机进程当中的，要么看见了当成没看见，知道也不管。
这不能说明瑞星的杀毒能⼒差，⽽是瑞星对这种软件的态度和看法上，试问什么样的病毒不能是根本⽆法解决的？瑞星不是没有能⼒⽽是对于这种恶意的流氓软件界定问题上！我们知道瑞星从来不查杀流氓软件，⽐如说3721、雅虎助⼿、百度搜霸等（其实以上所举的软件根本算不上流氓，在多数情况下以上软件还是进⾏例⾏通知我们是否进⾏安装的）。
关于spoolsv.exe应用程序错误
关于spoolsv.exe应用程序错误
闲来无事，记录关于spoolsv.exe应用程序错误的处理方法。
对于许多电脑出现的，spoolsv.exe应用程序错误在网上也找过许多处理方法感觉不是很有效果。
针对spoolsv.exe应用程序错误，经过观察大部份是由于打印机驱动信息错误引起的，现针对由大打机驱动信息引起的spoolsv.exe应用程序错误，记录个操作方法：
首先杀毒，确定电脑不存在病毒问题，然后有条件的可以到别的电脑上拷贝一个spoolsv.exe留着备用。
做好准备工作，我们先重启电脑，重启完毕后桌面应该会弹出一个“spoolsv.exe应用程序错误”的对话框，现在我们不要点击“确定”或者“取消”。
打开控制面板双击“打印机与传真机”在打印机下面空白的地方右击弹出菜单
选择“服务器属性”
选择“驱动程序”页，然后选择要删除的打印机程序进行删除，重启后即可。
如还是弹出spoolsv.exe应用程序错误，请用光盘进入PE系统用备用spoolsv.exe进行替换。
文件目录：c:\windows\system32 。
Svchost.exe进程介绍Svchost病毒清除方法
Svchost.exe进程介绍Svchost病毒清除方法Svchost.exe在windows进程中占据很大一部分的资源，而且这个进程非常容易被病毒所利用。
Svchost.exe被病毒利用之后，系统常会弹出Svchost.exe错误，当然Svchost病毒也有专杀工具。
那么Svchost.exe是什么进程呢?Svchost病毒又该怎么去清除呢?接下来就让我们一起来了解下吧。
很多朋友对Svchost进程都不太了解，有时在工作管理员中一旦看到有多个该进程，就以为自己的电脑中了病毒或木马，其实并非如此!正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒!Svchost.exe是什么?Svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下，它是Windows NT核心的重要进程(Windows 9X没有该进程)，专门为系统启动各种服务的。
例如Svchost.exe调用rpcss.dll档，就会启动rpcss服务(remote procedure call).Svchost.exe实际上是一个服务宿主，它本身并不能给使用者提供任何服务，但是可以用来运行动态连结程式库DLL档，从而启动对应的服务。
Svchost.exe进程可以同时启动多个服务。
Svchost.exe是一个系统的核心进程，并不是病毒进程。
但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。
通过查看Svchost.exe进程的执行路径可以确认是否中毒如果你怀疑电脑有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe档就可以发现异常情况。
打印机spoolsv.exe应用程序错误的处理
1、在服务中将“Print Spooler”停止，
2、将“c:\\windows\\system32\\spool\\PRINTERS\\”下的文件全部删除
3、最后再将“Print Spooler”服务开启就可以了.
重启机器后，问题解决。
多说两句：
发现C盘根目录下一个名叫spoolerlogs的文件夹，里面有个spooler.xml文件，并且这个文件夹删除后重启还会出现。本以为是病毒，而且网上也有好多人说是病毒，可是事实上这不是病毒，它是打印服务出现错误时的一个日志记录。
2. 定位到注册表以下键并将之删除： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Control\Print\Printers\
ቤተ መጻሕፍቲ ባይዱ
3. 退出注册表编辑器。
问题解决方案二、
进入安全模式，搜索所有和“spoolsv”有关的项目，删除。重启，复制好机器上的c:\windows\system32\中spoolsv.exe文件到自己电脑c:\windows\system32\中。然后在桌面选中“我的电脑”，选择“管理”；选取“服务和应用程序”项目下的“服务”选项，在右侧找到“Print Spooler”服务，进入“Print Spooler”服务设置；将“启动类型”设置为“自动”，点击“启动”按钮。然后可以添加打印机或者安装打印机驱动了。
打印机spoolsv.exe应用程序错误的处理2008-05-14 09:35 在使用打印机过程中突然出现spoolsv.exe应用程序错误，内存不能written···
首先 查看打印服务是否启动。
我先后使用了网上介绍的几种方法：
问题解决方案一、
print-spooler服务自动关闭的处理
print spooler服务自动关闭的处理说法一：有些时候你可能会遇到打印机用不了，打开服务会看到print spooler服务关闭状态·这时你可以这样做：'第一步：点击Ctrl+Alt+Delete进入任务管理器，停止spoolsv.exe运行进程。
第二步：我的电脑点击右键，选择管理，服务，找到print spooler服务，选择禁用。
第三步：在C:/windows/system32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)' 第四步：清空C:\WINDOWS\system32\spool\PRINTERS 目录下所有的文件，正常的电脑PRINTERS这个文件夹是空的。
（这步是鉴别是不是感染spoolsv病毒的操作，如感染病毒，PRINTERS这个文件里面肯定会有病毒生成的文件，有的话就删除，并继续第五步操作）第五步：运行regedit，在“编辑”中选择“查找”找到并删除所有spoolsv文件(但不能刪除帶路徑的spoolsv鍵值)。
第六步：在其他的安全的机器中拷贝spoolsv.exe文件（确保此文件未被感染）到你的C:/windows/system32/目录下。
第七步：我的电脑点击右键，选择管理，服务，找到print spooler服务，选择自动，并启用。
说法二：试下:开始->运行，输入regedit打开注册表编辑器找到以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler选定Spooler这个文件夹，在右边窗口里找DependOnService这个键值双击打开把数据改为RPCSS，确定后退出注册表编辑器，重启计算机。
试试吧，一般是因为三方程序修改了这个键值。
说法三：spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
打印机出现SPOOLSV。EXE错误的解决办法
spoolsv.exe是什么进程、错误及解决办法spoolsv.exe是什么进程：windows操作系统中的print Spooler服务，提供管理本地打印控制、网络打印控制和处理所有的打印任务，一旦print Spooler服务被禁用或出现异常，将无法进行打印作业，所有安装在本地的打印机将不能正常工作；spoolsv.exe应用程序错误的症状：启动打印文档任务时，系统报错且提示“spoolsv.exe应用程序错误，0x03030303指令引用的0x03030303内存，该内存不能为rea d”的错误信息，无法进行打印作业；spoolsv.exe应用程序错误的解决方法(出现类似症状可能是由于病毒木马感染造成的，小编强烈推荐使用金山毒霸或360安全卫士的系统修复功能来解决spoolsv.exe应用程序错误的故障):第一步：打开“我的电脑”——>打开“C盘”——>打开“Windows”文件夹——>打开“system32”文件夹——>打开“spool”文件夹——>找到“PRINTERS”文件夹；第二步：删除清空“PRINTERS”文件夹下的所有文件，正常情况下“PRINTERS”文件夹内不存在任何文件，只有当木马病毒感染时可能会出现不明文件；第三步：重新启动计算机，在进入系统之前按F8，然后进入“安全模式”，在“安全模式中”打开“C盘”——>打开“Windows”文件夹——>打开“system32”文件夹——>找到并删除“spoolsv.exe”文件；第四步：重新启动计算机，正常进入系统后,点击下载“spoolsv.exe”文件，下载地址：/dll/s/201103/36162.html，下载解压缩后，将下载的“spoolsv.exe”文件，复制粘贴到C:\Windows\system32文件夹下即可；第五步：点击“开始”菜单——>打开“运行”——>输入“cmd”打开命令提示符，在命令提示符中输入下方红色字符的命令后按下回车键，等待系统进行文件修复完毕才可以关闭cmd命令提示符，切忌，在cmd中粘贴要是用鼠标右键粘贴，不能使用Ctrl+V键；for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1总结：上述方法可以解决病毒木马感染后导致的spoolsv.exe应用程序错误，但手工操作过于繁琐，小编强烈推荐使用金山毒霸或360安全卫士的系统修复功能来解决spoolsv.exe应用程序错误的故障。
spoolsv.exe
“spoolsv.exe”打印机木马病毒清除具体做法如下：1、重新启动电脑，一直不停按F8，进入安全模式，右键点击桌面“电脑”选择“管理”，在“服务与应用程序”中双击“服务”，右键点击“print spooler”选择“属性”，设置为“手动”、“停止”。
2、仍在安全模式下，在“开始”菜单的“运行”中输入“regedit”进入到注册表中，在“编辑”菜单栏中用“查找”命令搜索有spoolsv.exe名的所有注册表项，删除，用F3不断查找删除。
再看看C:\windows\system32\spoolsv.exe病毒文件还在不在，也删除掉。
3、重启电脑，再看系统进程中还有没有spoolsv.exe，如没有，那病毒就删掉了。
当然，打印执行文件也没有了，打印机不能启动甚至无法安装驱动，那是因为我们删除了被病毒更改的系统文件，还有办法解决。
4、在系统安装光盘里I386目录下把“SPOOLSV.EX_”文件复制到C:\windows\system32\目录下改名为spoolsv.exe ；或者在没毒的电脑里C:\windows\system32\目录下拷贝spoolsv.exe 文件到你的C:\windows\system32\目录下。
5、修改注册表即可：在“开始\运行输入“regedit”进入注册表，按以下目录一一点开，“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler”目录下，在右侧注册表项下方的空白处新建一个可扩充字符串值，取名：“ImagePath”，右键点击“修改”，设置其“数据数值”为：C:\WINDOWS\system32\spoolsv.exe6、右键点击桌面“电脑”选择“管理”，在“服务与应用程序”中双击“服务”，右键点击“print spooler”选择“属性”，设置为“自动”、“启动”。
再进入控制面板中启动打印服务或安装打印机驱动。
打印机用不了,打开服务会看到print spooler服务关闭状态怎么办？
说法一：有些时候你可能会遇到打印机用不了，打开服务会看到print spooler服务关闭状态·这时你可以这样做：'第一步：点击Ctrl+Alt+Delete进入任务管理器，停止spoolsv.exe 运行进程。
第二步：我的电脑点击右键，选择管理，服务，找到print spooler 服务，选择禁用。
第三步：在C:/windows/sy stem32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)'第四步：清空C:\WINDOWS\sy stem32\spool\PRINTERS 目录下所有的文件，正常的电脑PRINTERS这个文件夹是空的。
（这步是鉴别是不是感染spoolsv病毒的操作，如感染病毒，PRINTERS这个文件里面肯定会有病毒生成的文件，有的话就删除，并继续第五步操作）第五步：运行regedit，在“编辑”中选择“查找”找到并删除所有spoolsv文件(但不能刪除帶路徑的spoolsv鍵值)。
第六步：在其他的安全的机器中拷贝spoolsv.exe文件（确保此文件未被感染）到你的C:/windows/sy stem32/目录下。
第七步：我的电脑点击右键，选择管理，服务，找到print spooler 服务，选择自动，并启用。
说法二：试下:开始->运行，输入regedit打开注册表编辑器找到以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spoole r选定Spooler这个文件夹，在右边窗口里找DependOnService这个键值双击打开把数据改为RPCSS，确定后退出注册表编辑器，重启计算机。
试试吧，一般是因为三方程序修改了这个键值。
说法三：spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法
手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法[工作日记]手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法[ 2006-9-28 18:45:00 | By: 薇薇 ]昨天晚上中了病毒很郁闷，不过还好找到了方法。
最近这个病毒很泛滥，尤其是在校园内，大家都会从打印店或者教室的机器上染上这个病毒~而且杀毒软件目前都检测不出这个病毒来。
虽然害处并不是非常大，但它会让你的电脑无法显示隐藏的文件，挺闹心的。
下面就把其中两种病毒的删除方法从别的地方转过来，并进行了一些修改和改进，帮中毒的人解决这个问题~同时感谢原创者~~~一、发现进程当中有wuauserv.exe这个进程有这个进程的话，说明你的电脑中毒了，表现的方式就是无法显示计算机中隐藏的文件和文件夹。
即使在文件夹选项中选择了"显示所有文件和文件夹"，确定后它又自动改回去了。
并且感染病毒后，U盘里会带一个desktop.exe的病毒文件，有一个folder.exe文件，有可能还有desktop2.exe，都是隐藏的，有一些还伪装成受系统保护的文件。
感染到电脑后会生成SVCHOST.EXE病毒母本。
手工删除它的方法如下：1.打开任务管理器，把病毒进程wuauserv.exe关掉（这个进程在安全模式里也能被病毒启动）。
2.打开注册表编辑器（在开始->运行中输入regedit），找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWAL L]，把"CheckedValue"的健值改为1，类型为dword。
再找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsN T\CurrentVersion\Winlogon]，把"Userinit"这个键的键值改为"userinit.exe,"（带逗号的）。
打印机用不了,打开服务会看到print spooler服务关闭状态怎么办？
说法一：有些时候你可能会遇到打印机用不了，打开服务会看到print spooler服务关闭状态·这时你可以这样做：'第一步：点击Ctrl+Alt+Delete进入任务管理器，停止spoolsv.exe 运行进程。
第二步：我的电脑点击右键，选择管理，服务，找到print spooler 服务，选择禁用。
第三步：在C:/windows/sy stem32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)'第四步：清空C:\WINDOWS\sy stem32\spool\PRINTERS 目录下所有的文件，正常的电脑PRINTERS这个文件夹是空的。
（这步是鉴别是不是感染spoolsv病毒的操作，如感染病毒，PRINTERS这个文件里面肯定会有病毒生成的文件，有的话就删除，并继续第五步操作）第五步：运行regedit，在“编辑”中选择“查找”找到并删除所有spoolsv文件(但不能刪除帶路徑的spoolsv鍵值)。
第六步：在其他的安全的机器中拷贝spoolsv.exe文件（确保此文件未被感染）到你的C:/windows/sy stem32/目录下。
第七步：我的电脑点击右键，选择管理，服务，找到print spooler 服务，选择自动，并启用。
说法二：试下:开始->运行，输入regedit打开注册表编辑器找到以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spoole r选定Spooler这个文件夹，在右边窗口里找DependOnService这个键值双击打开把数据改为RPCSS，确定后退出注册表编辑器，重启计算机。
试试吧，一般是因为三方程序修改了这个键值。
说法三：spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
spoolsv.exe - 进程信息
三、再次重新正常启动即可
关于spoolsv.exe
xp下的正常程序大小是57k
而大小为44k的是 木马（隐身大盗）程序，一般藏于c:\windows\system32\spoolsv文件夹，另外该木马为防被删还设置有备份程序tqppmtw.fyf藏于windows32文件夹
该木马手工清除办法：首先删除c:\windows\system32\spoolsv文件夹，而非单独删除c:\windows\system32\spoolsv下的spoolsv.exe（44k）文件，然后打开任务管理器，将spoolsv进程优先级调为最低；最后迅速删除其备份文件tqppmtw.fyf并关闭spoolsv进程即可。
? 当重新启动计算机或重新启动后台打印程序服务时，接收到以下错误消息：Spoolsv.exe 无法启动。
? 当打开打印机属性时，接收到以下错误消息：“资源耗尽错误。”
? 打印文档时，接收到访问冲突 (Dr. Watson) 错误消息。Dr. Watson 日志附带错误码 C0000005 指向 Spoolsv.exe。接收到以下错误信息，后台打印程序停止：<address> 的指令引用内存在 <address>。内存不可读。
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
问题解决方案
1.
开启注册表编辑器 (RegEdt32.exe)。
svchost.exe病毒解析以及清除方法
svchost.exe病毒解析以及清除方法svchost.exe在windows进程中占据很大一部分的资源，svchost.exe非常容易被病毒所利用。
svchost.exe病毒利用之后，系统常会弹出svchost.exe错误，当然 svchost.exe病毒也有专杀工具。
svchost是什么进程？svchost.exe病毒又该怎么去清楚呢？svchost是什么进程我们知道Windows和Windows 的应用软件都要使用大量的DLL（Dynamic Link Libraries，动态链接库）文件，这些DLL文件一般都要向Windows申请各种各样的Service（服务），而Svchost. exe 就是其中一些服务的通用管理进程名（Generic Host Process Name），简单的说，Svchost.exe是这些服务的总称。
每一个Svchost. exe 进程以一个 Group（组）的方式分组管理各种服务，每一个 Svchost.exe服务。
Windows XP 中可以有多个 Svchost.exe 进程同时运行，之所以这样设计是为了更为方便地分类控制和调试各个进程和服务。
Svchost.exe在Windows XP的系统目录\Windows\System32\ 下，在启动的时候，Svchost.exe根据注册表中的相关信息建立一个服务列表并根据这个列表加载相关的服务。
一般来说，Svchost.exe 总是根据HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Curre ntVersion\Svchost下面的键值分组管理DLL 申请的服务，这里的每一键值对应一个独立的Svchost.exe进程，也就是说这里的键值就是在任务管理器中我们看到的Svchost.exe进程。
当然，由于这里的键值并不是一次性全部加载，而是根据需要才加载，因此这里的键值数要多于在任务管理器中看到的Svchost.exe进程数，而每个Svchost.exe进程所包含的服务名、参数值和DLL则来自HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\ Service这个键值。
电脑打印中毒处理
“spoolsv.exe应用程序错误”或打印后台问题的解决方法2010-05-13 10:58在打印文档的时候，中途突然出现“spoolsv.exe应用程序错误， 0x03030303指令引用的0x03030303内存，该内存不能为read“的提示。
关闭文档后，马上又打开office文档，依然可以进行一些简单的编辑，但只要点页面设置或打印，文档就死。
在网上搜了很多的解决方案，终于找到了一个解决问题的方法。
1、首先看“c:\windows\system32\spool\prints\”下有无文件，如果有文件，则全部删除，此时电脑中毒的可能性比较大（因为没中病毒的电脑，这个文件夹里是空的）。
可用360打好系统补丁，然后杀毒。
2.进入安全模式，删除c:\windows\system32\中的spoolsv.exe文件。
3.在桌面选中“我的电脑”，选择“管理”；选取“服务和应用程序”项目下的“服务”选项，在右侧找到“Print Spooler”服务，进入“Print Spooler”服务设置；将“启动类型”设置为“禁止”。
4、删除打印机驱动，清空回收站，临时文件夹等。
5、重启电脑（此时一定要重启电脑），进入正常模式，先将Print Spooler”服务“启动类型”设置为“自动”。
然后将另一正常电脑中c:\windows\system32\中的spoolsv.exe文件拷到该电脑同一位置中。
重装打印机驱动，最后再重启电脑（一定要重启电脑），OK，困扰了三天的问题，终天得于解决。
对应用程序错误的实际操作经验：开始-->运行-->输入cmd 回车在命令提示符下输入（粘贴以下字符）for %1 in (%windir%\system32\*.ocx) do regsvr32/s %1（成功率%80）如出现（此时不应有doregsvr32.exe）不能操作请在此前：开始-->运行-->输入regsvr32actxprxy.dll 回车；再接着依次运行以下命令：regsvr32 shdocvw.dll regsvr32 oleaut32.dll regsvr32 actxprxy.dll regsvr32 mshtml.dll regsvr32 msjava.dll regsvr32 browseui.dll regsvr32 urlmon.dll 回车。
任务管理器清除木马病毒
任务管理器清除木马病毒Windows Vista或Windows7中的任务管理器Windows任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息，可以显示最常用的度量进程性能的单位；如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工作的，今天，我们就来全面了解任务管理器的方方面面。
从启动任务管理器开始1 Ctrl+Alt+Del最常见的方法启动任务管理器的方法：在Windows 98或更高版本中，使用Ctrl+Alt+Delete 组合键就可以直接调出。
不过如果接连按了两次的话，可能会导致Windows系统重新启动，假如此时还未保存数据的话，恐怕就欲哭无泪了。
在Windows 2000中点击Ctrl+Alt+Delete 组合键后点“任务管理器” 。
在Windows XP中点击Ctrl+Alt+Delete或是Ctrl+Shift+Esc 组合键后点“任务管理器” 。
也可以用鼠标右键点击任务栏选择“任务管理器”。
也可以在开始→运行里输入taskmgr.exe回车在Windows Vista中使用Ctrl+Shift+Esc 组合键调出，也可以用鼠标右键点击任务栏选择“任务管理器”。
2 其他好办法其实，我们可以选择一种更简单的方法，就是右键单击任务栏的空白处，然后单击选择“任务管理器”命令。
或者，按下“Ctrl+Shift+Esc”组合键也可以打开任务管理器，赶快试试吧。
当然，你也可以为\Windows\System32\taskmgr.exe文件在桌面上建立一个快捷方式，然后为此快捷方式设置一个热键，以后就可以一键打开任务管理器了。
小提示在Windows XP中，如果未使用欢迎屏幕方式登录系统，那么按下“Ctrl+Alt+Del”组合键，弹出的只是“Windows安全”窗口，必须选择“任务管理器”才能够打开。
windows任务管理器有什么功能[1]任务管理器的用户界面提供了文件、选项、查看、窗口、关机、帮助等六大菜单项，例如“关机”菜单下可以完成待机、休眠、关闭、重新启动、注销、切换等操作，其下还有应用程序、进程、性能、联网、用户等五个标签页，窗口底部则是状态栏，从这里可以查看到当前系统的进程数、CPU使用比率、更改的内存<容量等数据，默认设置下系统每隔两秒钟对数据进行1次自动更新，当然你也可以点击“查看→更新速度”菜单重新设置。
spoolsv病毒解决办法
spool病毒解决办法Spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
一、判别自己是否中毒1、运行msconfig，打开实用配置程序，选择“启动”，感染以后会在启动项里面发现运行Spoolsv.exe的启动项。
2、打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。
3，打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高二、清除方法1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）C:\WINDOWS\system32\spoolsv比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）C:\windows\system32\spoolsv.exeC:\WINDOWS\system32\wmpdrm.dll比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。
spoolsv.exe病毒查杀的方法
spoolsv.exe病毒查杀的方法感染了spoolsv.exe的木马病毒，怎么杀都杀不掉，杀了又来，最后发现spoolsv.exe的最新变种目前还没有哪个软件能杀掉，因此，店铺将解决方法发布在这里，希望对大家有帮助!spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转。
目前网上提供的方法或许能够解决前期问题，但对最新的变种现象无能为力，第一步：Ctrl+Alt+Delete停止spoolsv.exe运行进程第二步：重启计算机进入安全模式，在C:/windows/system32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)第三步：运行regedit，用查找方式找到并删除所有spoolsv文件。
第四步：我的电脑点击右键，选择管理，服务，禁用print spooler服务(目前网上提供的方法仅到此)第五步：重启电脑进入系统常规模式，你会发现电脑还是处于高速运转，但在搜索中已找不到任何spoolsv相关文件。
第六步：Ctrl+Alt+Delete，你可以在进程中找到一个名为inter 的后台运行程序，将其关闭即可。
第七步：病毒清了之后，你的SPOOLSV.EXE文件就没有了，且在服务里你的后台打印print spooler也不能启动,当然打印机也不能运行了,在运行里输入“services.msc”后,在“print spooler”服务中的“常规”项里的“可执行文件路径”也变得不可用,如启动会显示“错误3:找不到系统路径”的错误,这是因为的注册表的相关项也删,(在里面清病毒的时候)解决方法:1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来, 可以NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了。
文件夹病毒44KB
不是病毒是系统进程，如果用打印机是必备的进程，不过也有病毒利用这个进程，在C：\windows\systems32\spoolsv.exe并且CPU和内存使用率并不高是正常的，如果是C:\WINDOWS\system32\spoolsv\spoolsv.exe就可能是病毒了。
如果是C:\WINDOWS\system32\spoolsv\spoolsv.exe清除方法：1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）C:\WINDOWS\system32\msibmC:\WINDOWS\system32\spoolsvC:\WINDOWS\system32\bakcfsC:\WINDOWS\system32\msicn比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）C:\windows\system32\spoolsv.exeC:\WINDOWS\system32\wmpdrm.dll比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。
可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。
spoolsv.exe木马变种手动删除方案
spoolsv.exe木马变种手动删除方案2006-11-04 13:36spoolsv.exe是一种延缓打印木马程序，和windows的打印服务spoolsv.exe很类似，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
一、病毒运作原理利用将msicn\msibm.dll插入多个进程的方法对系统进行监控在system32下创建如下文件wmpdrm.dll1116\msicn\msibm.dllmsicn\ube.exemsicn\plugins\spoolsv\spoolsv.exe注册表加入如下垃圾[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "spoolsv"="%System%\spoolsv\spoolsv.exe -printer"[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}\Inpro cServer32]@="%System%\wmpdrm.dll"[HKEY_CLASSES_ROOT\wmpdrm.cfsbho][HKEY_CLASSES_ROOT\[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}] [HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}]然后每隔4秒左右对以上东西进行监控，前后互相照应，让你无从下手启动项c:/windows/system32/spoolsv/spoolsv.exe -printercfs2…… 相关文件、目录：%System%\wmpdrm.dll%System%\1116\%System%\msicn\msibm.dll%System%\msicn\ube.exe%System%\msicn\plugins\%System%\spoolsv\spoolsv.exe%System%\spoolsv\spoolsv.exe[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"spoolsv"="%System%\spoolsv\spoolsv.exe -printer"。
[2017年整理]出现“spoolsv.exe应用程序错误之解决方法
![[2017年整理]出现“spoolsv.exe应用程序错误之解决方法](https://img.taocdn.com/s3/m/1ad4f61abb1aa8114431b90d6c85ec3a87c28b49.png)
出现“spoolsv.exe应用程序错误......内存不能written开机就出现“spoolsv.exe应用程序错误”的提示开始-->运行,在运行框中输入cmd，在命令提示符下输入：for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1在使用打印机过程中突然出现spoolsv.exe应用程序错误，内存不能written···，检查打印驱动，打印机设置选项无法打开。
怀疑是病毒所致，升级杀毒软件后安全模式下杀毒后没有发现病毒，重启后还是不行，并且开机时出现打印服务错误。
我运行msconfig，查看了打印服务，是启动的，在我的电脑右键管理中看了一下Print Spooler服务，是关闭的。
我启动它启动到一半出现错误。
解决：我在所有方法失败后确定是打印服务文件损坏了，网上给出的方法是重装系统。
我在重装前做了最后一次努力，问题终于解决。
方法：进入安全模式，删除c:\windows\system32\中spoolsv.exe和spool文件夹，然后从一个正常机器上复制这两个spoolsv.exe和spool到机器中，运行regedit,搜索所有spoolsv,删除之，运行msconfig，关闭所有启动项。
(不一定要做~~~)最好将spooler.reg导入注册表重启机器后，问题解决。
windowsXP2 开机出现spoolsv.exe-程序错误windowsXP2 开机出现spoolsv.exe-程序错误("内存不能为read或written"等错误)解决方法有二：1、注册下系统中的DLL;2、用好机器的上stytem32下spoolsv.exe和spool目录，覆盖本机文件;最好先停"Printer Pool..."服务，再从安全模式下覆盖;因为系统中有未注册的dll文件必须注册所有dll文件,才能解决内存不能为read等问题系统dll文件没有注册，可能引起各种各样不可知的问题，比如无法打开二级链接，经常出现"内存不能为read或written"等错误。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Spoolsv.exe详解如何清除Spoolsv.exe木马
1什么是Spoolsv.exe
Spoolsv.exe是一个系统进程，用于把系统的打印任务发送到打印机执行。
是电脑中控制打印工作的进程。
但值得注意的是，Spoolsv.exe也有可能是BackdoorCiadoor.B木马，一种延缓打印的木马程序，该木马能够使用户的电脑CPU 占用率达到100％。
从而导致CPU风扇高速嘈闹地运转，并且允许攻击者访问你的电脑，盗取个人资料及密码。
2判断Spoolsv.exe是否为木马
要判断Spoolsv exe是否为木马的方法很简单.只要判断该进程的路径就可以知道了。
正常系统进程Spoolsv exe其路径为c：＼windows＼ystems32＼spoolsv exe，木马Spoolsv exe 进程的路径为c：＼win-dows＼
system32kspoolsvkspoolsv.exe。
(1)打开系统盘，查看是否存在“c：＼win-dowsksystem32＼spoolsv”的文件夹，里面还有一个Spoolsv.exe的文件，并且显示“腾讯浏览器辅助工具”的说明字样。
(2)按下Ctrl+AIt+Delete键，打开任务管理器，查看Spoolsv exe进程的CPU占用率是否很高。
符合以上两点的话。
那么用户的电脑很可能已经受到Spoolsv.exe木马的入侵
了。
3清除Spoolsv.exe木马的方法
(1)首先重新启动电脑.按F8进入安全模式；
(2)单击“开始”一“运行”命令。
输入“CMD”.打开DOS窗口；
(3)输入“cd”，按下Enter键，退回c：根目录；
(4)使用“rd”命令，删除以下目录。
rd命令使用方法：如输入“ra c：＼windows＼sys-tem32＼poolsv／s”按Enter 键出现提示，按Y确认删除即可，如图所示。
c：＼windowsksystem32＼msibm
c：＼windowsksystem32＼spoolsv
c：＼windowsksystem32＼akcfs
c：＼windowsksystem32＼msicn
(5)使用del命令删除以下文件。
del命令使用方法：如输入“del c：＼windows＼sys-tem32＼spoolsv exe”按下Enter 键即可删除受感染的spoolsv.exe文件。
c：＼windows＼system32、sp001sv.exe
c：＼windowsksystem32＼wmpdrm dll
(6)重新启动电脑进入安全模式。
右键单击“我的电脑”，选择“管理”打开“计算机管理”对话框，选择“服务和应
用程序”一“服务”.在右边找到“NTservice”设置其属性中的启动类型为“禁用”。
(7)单击“开始”－“运行”命令，输入regedit，打开注册表。
选择“编辑”一“选择查找”。
查找含有spoo。
lsv.exe 的注册表项目并删除。
可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。
(8)如果执行以上操作后，电脑仍然有spoolsv.exe进程运行，右键单击“我的电脑”，选择“管理”。
点击“服务和应用程序”一“服务”，右键单击print spooler.选择“属性”，单击“停止”按钮，然后修改启动类型为“手动”或“禁用”。
然后重复以上操作。
usp10.dlf问题解决总汇usp10.dil下载
黑云
usp10.dll在很多网友眼中，都被视为病毒.发现现在很多网友一见是.dll文件，都比较担心。
今天小编要给大家讲讲关于usp10.dll文件的一些小知识，以及在电脑应用中遇到的一些usp10.dll问题解答。
大家在聊QQ的时候，有时候会跳出对话框，提示没有找到usp10.dll，因此这个应用程序未能启动。
很多时候，是因为杀毒软件误杀。
将正常的usp10.dll也给删了，这时候你
只需要去其他同事的电脑上(C：＼windowsksystem32文件夹)拷贝usp10.dll文件(正常的都是400-500多K的，病毒是75.5k 的)到你的电脑C：＼windows＼sys-tem32文件夹即可。
usp10.dll病毒解决方法
正常的usp10.dll是字符显示脚本应用程序接口相关文件，存在于C：＼WINDOWSksystem32＼usp10.dll，也有可能存在于C：＼WIN-DOWSksystem32kdllcache＼usp10.训。
如果在windowsksystem32目录之外发usp10.dll，那么极有可能就是病毒了。
中了usp10.dll病毒后，电脑会自动下载大量的木马病毒到用户的电脑中。
由于它是下载器，标志着时间越久，它下载下来的病毒和木马就会越多，所以一旦中毒要马上处理。
方法一：中毒后，小编建议大家使用360顽固木马专杀工具进行查杀。
重启电脑后，按F8进入安全模式，在安全模式下进行查杀病毒。
方法二：重装系统是最好的办法.重装完成后，不要碰触其他分区。
先打开我的电脑，把隐藏文件和系统文件显示出来，从他人电脑上下载杀毒软件和最新病毒库离线升级包，拷贝到本机安装在C盘里，把杀毒软件升级到最新病毒库，对其他分区进行全盘扫描。
一般病毒会被查杀。
查杀完成前不要使用电脑做其他事。
清理完病毒后即可正常使用。
补充部分：很多因使用GHOST恢复系统的朋友，在系统恢复之后，由于桌面会调用D盘backup或者其他地方的备份桌面地址、以及D盘的一些数据(例如深度、雨林的D 盘QQ)，因此在恢复系统之后，如果再次中毒，请先清空桌面，或者把桌面备份到其他地方，保持桌面的整洁，并且不要使用任何exe文件。