一直出现spoolsv.exe

一直出现spoolsv.exe内存不能为read的问题，解决后用用还会出现，求彻底解决办法

电脑系统为WinXPSP3，打印机为连在局域网上别人电脑上，共享打印机的。以前电脑不会出现这问题，后来加了根内存条，开始出现这问题，也就是spoolsv.exe应用程序错误，重启Print Spooler服务无法解决，只好安全模式进入系统，删除注册表中打印机的键值，并删除windows/system32/spool/drivers/w32x86/3 文件夹中的所有文件，重启后重新添加打印机即可解决，但是第二天还会出现这个问题，上次用了memtest检测了内存，发现新加的内存有很多错误，所以就把那根内存给拔掉了，检测本来的那根没问题，以后还出现这个问题。我刚刚开始是认为是内存的问题，但是现在内存的问题排除了，因为那台电脑安装了360安全卫士，一般的木马是进不去的，中毒这个也基本可以排除，现在这事搞得我焦头烂额，因为电脑中有很多重要文件，不能重装系统。求大神不吝赐教，高分送上！

追加100分悬赏，只求彻底解决办法！

匿名用户

2011-09-23 提问

200

最新回答 (4条回答)

.VIP 10级

2011-09-23 回答

spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。 
判别自己是否中毒

    1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。

    2、打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。

    3，打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高。

清除方法：

    1、重新启动，开机按F8进入安全模式。 

    2、点开始－运行，输入cmd，进入dos。

    利用rd命令删除以下目录（如果存在）（ 在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。）：

    C:\WINDOWS\system32\msibm 
    C:\WINDOWS\system32\spoolsv 
    C:\WINDOWS\system32\bakcfs 
    C:\WINDOWS\system32\msicn 

    利用del命令删除下面的文件（如果存在）（比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到
C:\windows\system32文件夹。）：

    C:\windows\system32\spoolsv.exe 
    C:\WINDOWS\system32\wmpdrm.dll 

    3、重启按F8再次进入安全模式。
 
    （1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击
NTservice，选择“属性”，修改启动类型为“禁用”。 
、
    （2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。 

    4、若以上操作完成后,仍然有该进程。请桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击print spooler，选择“属性”，先点“停止”然后修改启动类型为手动或“禁用”。随后重复以上步骤。

追问：

我说……电脑安装了360安全卫士，基本可以排除中毒的问题，而且很多中毒spool的，都是以前根本没有打印机的，而我是一直用打印机的，不过还是谢谢你的回答。

评论0

0 0

加载更多

ヤ随ツ逸メ 5级

2011-09-23 回答

1、在服务中将“Print Spooler”停止，
2、将“c:\windows\system32\spool\prints\”下的文件全部删除（如果没中病毒的电脑，这个文件夹里是空的）。
3、最后再将“Print Spooler”服务开启
----------------------------------以上还不行 
启动到安全模式，删除c:\windows\system32\中spoolsv.exe和spool文件夹，然后从一个好机器上复制这两个spoolsv.exe和spool东东到机器中
 

追问：

你说的这些我都测试过，当时我不仅这么做，而且还按我提问时的那种方法一起做的，解决是可以解决，但是以后还会出现错误，这才是头疼的问题。

追答：

我的意思是你清除2台电脑上的，因为你的是共享打印机，所以要把装驱动的那台也要清除下

 

追问：

那台打印机共享整个局域网的，只有这台电脑会出问题，那肯定就是这台电脑的问题了。我想

追答：

我想问下 楼主

每次提示spoolsv.exe应用程序错误的时候

Print Spooler服务是停止的还是启动的？

追问：

看起来是运行状态的

追答：

还有个问题就是楼主能不能把引发spoolsv.exe应用程序的引用指令发上来呢

例如：“0xc9318d2"指令引用的"0x006f0078"内存,该内存不能"written”

追问：

不好意思，刚刚一直很忙，我也不知道每次的错误代码是不是相同的，但是我截图了，请看

追答：

您好 楼主 首先据我了解这个指令是和网络访问有关系的 请问你打印时候开启网上邻居连接那边的连打印机的电脑了吗？

 

追问：

那台电脑是一直开启的，其他的电脑都可以连接那台打印机，没有问题，都是一个交换机，就这台电脑老是跳出这个错误，烦死了。

评论0

0 0

加载更多

三郎﹌ 14级

2011-09-23 回答

换其它版本系统

追问：

上面说到，因为系统有很多重要文件，而且不知道哪地方就有重要文件，无法重做系统。没办法，我也想重做。

追答：

那也没办法呀！只有尽量的拷贝起来了……

追问：

喂，你看你的名字，打印机技术维修团队哎，现在一共就2个版本的系统用的多，一个是WinXPSP3，另外一个是Win7SP1，你叫我换个什么版本的系统啊，对你很无语，我很希望我可以解决他，如果遇到就回避，就去重做系统，那以后遇到了还是束手无策，感谢你的回复。

评论0

0 0

加载更多

十三叔 14级

2011-09-24 回答

 
这个问题其实虽然小，但是比较难的，因为重装系统是能彻底解决，但往往大家都因为账务软件或一些东西不能重装系统。这其实是一个两难。
也有和系统补丁有关的，你是不是经常系统更更补丁，
 
是的话也可以把补丁全删了。我上次给人搞了N久没彻底解决，最后把补木卸了就好了，，，你可以当个备用办法试一下吧

评论0