spoolsv.exe 应用程序错误

问题补充说明：昨天刚安装了打印机驱动，整个下午都可以打印，可是晚上打印的时候 就说spoolsv.exe－应用程序错误 0x00f8266c指令引用的0x0adb74内存，该内存不能为“read” 这怎么办啊，打印机打印不了，也不能添加 救救我吧！先谢了！

我知道spoolsv.exe病毒删除与Printspooler服务重启动的解决方法．

理由：实践带皮急座微著．

描述：

spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.觉在缩角倒断exe也有可能是由打开打印机端口时种植入Backdoor.Ciadoor.B木马。该供们扬液直聚酸送天管木马允许攻击者访问你的计算言染机，窃取密码和个人数据。该进程的安全级别是建议争续顺斯苦步排础村立即删除。

表现：前天电脑中标，spoolsv.exe占CPU的98％，电脑其受先局永慢．正常杀毒软件无法防御与检测，无能为力．我在删除病毒时，走了极端，在注毫刻张力专销扩联破册表下删除了所有spoolsv.exe或拉紧脱九官进征千其阻止其运行，导致Printspooler也就是打印机杨毛厂龙义冷义服务，无法从正常的控制面板－－服务－－启动．或启动后依然无效执行．表现为严妒女矿哪绍鲜杨参无法进行驱动安装修复．我从终止spoolsv.e磁好独难项xe的短暂时间内点山程收选（2分钟内会幽灵再现），寻得一位大虾的的帮助。解决大体方法是运行“RegEdt32.exe”，1，复制s红法pool文件夹覆盖原spo价初行士ol文件复制spoolsv.exe到systen32下。2终止非法默认的监视器3关闭非法监视端口4修改打印机处理器5服务-启动.

具体操作：

A：杀毒

1、重新启动，开机按F8进入安全模式。

2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）

C:\WINDOWS\system32\msibm

C资子写胡:\WINDOWS\system32\spoolsv

C:\WI略显染限际械音村NDOWS\system液价本左里联32\bakcfs

C:\WINDOWS\system32\msicn

比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回济其顶界车，出现提示，输入y回车，即可删除整个目录。

利用del命令删除下面的文件（如果存在）

C:\windows\system32\spoolsv.exe

C:\WINDOWS\system32\wmpdrm.dll

比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。

3、重启按F8再次进入安全模式

（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。

（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。

B：修复

到朋友的电脑上复制spool文件夹覆盖自己的电脑上原spool文件，并复制spoolsv.exe到systen32文件夹下。

1.启动注册表编辑器。开始-----运行------输入“RegEdt32.exe”。

2.“查找”---输入-LocalPort值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\LocalPort

3.双击Driver子项，然后编辑该值。将该字符串值改为Localspl.dll，然后单击确定。

4.检查下面的注册表项以找出第三方监视器。

删除所有非默认的监视器：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors

默认端口监视器包括：

AppleTalkPrintingDevices（如果安装了Macintosh服务）

BJLanguageMonitor

LocalPort

PJLLanguageMonitor

StandardTCP/IPPort

USBMonitor

WindowsNTFaxMonitor

**LPRPort

注意：请不要删除LPRPortMonitor，除非Microsoft技术支持人员建议您这样做。

5.检查下面的注册表项以找出第三方打印提供程序。

删除所有非默认的打印提供程序：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers

默认打印提供程序包括：

InternetPrintProvider

LanManPrintServices

6.检查下面的注册表项以找出第三方打印处理器。

删除所有非默认的打印提供程序：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\WindowsNTx86\PrintProcessors

默认打印处理器为：

WinPrint

要查明哪个打印机正在使用打印处理器，请使用Microsoft产品支持报告工具(MPS_REPORTS)打开计算机名_PRINTDRIVERS.TXT，然后搜索第三方打印处理器和使用打印处理器的队列。

7.将第三方打印处理器更改为WinPrint。

8.单击开始，指向设置，然后单击控制面板。

9.双击打印机和传真，右键单击打印机，然后单击属性。

10.在高级选项卡上，单击打印处理器。

11.在打印处理器框中，单击WinPrint。

12.单击确定两次。

13.退出注册表编辑器。

在编辑完注册表后，重新启动后台打印程序。为此，请启动Microsoft管理控制台(MMC)，添加“计算机管理”或“服务”管理单元。右键单击PrintSpoolerService（打印后台程序服务），然后单击启动。

标签：spoolsv,exe,应用程序