Spoolsv.exe木马解决方法

Spoolsv.exe木马症状：

 

・进程信息占用cpu100%

・当重新启动计算机或重新启动后台打印程序服务时，接收到以下错误消息：Spoolsv.exe 无法启动。

・当打开打印机属性时，接收到以下错误消息：“资源耗尽错误。”

・打印文档时，接收到访问冲突 (Dr. Watson) 错误消息。Dr. Watson 日志附带错误码 C0000005 指向 Spoolsv.exe。接收到以下错误信息，后台打印程序停止：<address> 的指令引用内存在 <address>。内存不可读。
Spoolsv.exe 或“打印子系统不可用”消息

 

解决方法：

开机时按F8，选择“安全模式”进入系统在安全模式下 删除 C:\WINDOWS\是system32\spoolvs.exe

我的电脑右键 manage-servies and applications---serives 中关闭 print spooler,选择 禁用(Stop)  Startup 选择Manual 重新启动

 

Normal 模式进入.

 

注册表查找spoolvs.exe，任何含有spoolvs.exe 都删除之。

 

打开文本编辑就是记事本，内容位空直接保存为 spoolvs.exe (手写spoolvs.exe)

把属性为只读（Read-only）覆盖到 c:\windows\system32\

 

别忘了重新打开manage-servies and applications---> serives---> print spooler
开启方式为Auto(自动) 不然无法使用打印机了

 

重启动。

 

好了！