現(xiàn)象一:
當(dāng)出現(xiàn)spooler Subsystem App錯(cuò)誤的時(shí)候,print spooler服務(wù)自動(dòng)停止,就是你在管理工具的服務(wù)中手動(dòng)啟用,也會(huì)在啟動(dòng)后馬上又自動(dòng)停止,這個(gè)時(shí)候你就應(yīng)該想到,你的中過(guò)病毒了,你的system32下的spoolsv.exe和wmpdxm.dll已經(jīng)給病毒偷梁換柱了.
解決:
一、 從好的機(jī)器上copy這兩個(gè)文件，覆蓋掉他們
二、從安裝盤(pán)的i386里直接copy到你的system32下
現(xiàn)象二：
運(yùn)行速度變慢，spoolsv.exe服務(wù)的文件不指想system32/spoolsv.exe，該進(jìn)程的CPU占用率極其高，機(jī)器運(yùn)行速度慢，打印機(jī)偶爾不能用，服務(wù)里多了一個(gè)Ntsevice服務(wù)，啟動(dòng)里多了一個(gè)spoolsv等，且在system32下多了一個(gè)spoolsv的文件夾，這些都表明您的機(jī)器中病毒了。中的是木馬病毒可能是Backdoor.Ciadoor.B
解決：
這個(gè)垃圾軟件利用將msicn\msibm.dll插入多個(gè)進(jìn)程的方法對(duì)系統(tǒng)進(jìn)行監(jiān)控，在system32下創(chuàng)建如下該死的東西：
判別自己是否中毒:
1、點(diǎn)開(kāi)始－運(yùn)行，輸入msconfig，回車(chē)，打開(kāi)實(shí)用配置程序，選擇“啟動(dòng)”， 感染以后會(huì)在啟動(dòng)項(xiàng)里面發(fā)現(xiàn)運(yùn)行Spoolsv.exe的啟動(dòng)項(xiàng)， 每次進(jìn)入windows會(huì)有NTservice的對(duì)話框。
2、打開(kāi)系統(tǒng)盤(pán)，假設(shè)C盤(pán)，看是否存在C:\WINDOWS\system32\spoolsv文件夾，里面有個(gè)spoolsv.exe文件，有“傲訊瀏覽器輔助工具”的字樣說(shuō)明，正常的spoolsv.exe打印機(jī)緩沖池文件應(yīng)該在C:\WINDOWS\system32目錄下。
3，打開(kāi)任務(wù)管理器，會(huì)發(fā)現(xiàn)spoolsv.exe進(jìn)程，而且CPU占用率很高。
清除方法：
1、重新啟動(dòng)，開(kāi)機(jī)按F8進(jìn)入安全模式。
2、點(diǎn)開(kāi)始－運(yùn)行，輸入cmd，進(jìn)入dos。
利用rd命令刪除以下目錄（如果存在）（ 在dos窗口下輸入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回車(chē)，出現(xiàn)提示，輸入y回車(chē)，即可刪除整個(gè)目錄。）：
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
利用del命令刪除下面的文件（如果存在）（比如在dos窗口下輸入：del(空格）C:\windows\system32\spoolsv.exe，回車(chē)，即可刪除被感染的spoolsv.exe，這個(gè)文件可以在殺毒結(jié)束后在別的正常的機(jī)器上復(fù)制正常的spoolsv.exe粘貼到
C:\windows\system32文件夾。）：
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
3、重啟按F8再次進(jìn)入安全模式。
（1）桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊
NTservice，選擇“屬性”，修改啟動(dòng)類(lèi)型為“禁用”。
、
（2）點(diǎn)開(kāi)始，運(yùn)行，輸入regedit，回車(chē)打開(kāi)注冊(cè)表，點(diǎn)菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊(cè)表項(xiàng)目，刪除?？梢岳肍3繼續(xù)查找，將含有spoolsv.exe的注冊(cè)表項(xiàng)目全部刪除。
4、若以上操作完成后,仍然有該進(jìn)程。請(qǐng)桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊print spooler，選擇“屬性”，先點(diǎn)“停止”然后修改啟動(dòng)類(lèi)型為手動(dòng)或“禁用”。隨后重復(fù)以上步驟。
現(xiàn)象三：
以上兩中現(xiàn)象都沒(méi)有，Spooler Subsystem App 遇到問(wèn)題需要關(guān)閉，我們對(duì)此引起的不便表示抱歉。
如果您正執(zhí)行到一半，您的未保存信息可能丟失。關(guān)于此錯(cuò)誤的其他信息，請(qǐng)單擊此處關(guān)閉。
顯示就是如此，然后機(jī)子就呆傻2分鐘左右，正常后幾分鐘，就又循環(huán)一次，周而復(fù)始
估計(jì)這可能是由于已安裝的打印機(jī)的驅(qū)動(dòng)程序損壞了。要解決這個(gè)問(wèn)題，你可以刪掉打印機(jī)和它的驅(qū)動(dòng)程序并在注冊(cè)表中刪除一些項(xiàng)，具體步驟：
如果可能的話，刪除所有打印機(jī)。
在打印機(jī)窗口，在文件菜單上，單擊服務(wù)器屬性。
在驅(qū)動(dòng)器標(biāo)簽上，刪除所有已安裝的打印加驅(qū)動(dòng)程序。
啟動(dòng)注冊(cè)表編輯器（Regedit.exe）。
導(dǎo)出下列注冊(cè)表項(xiàng)：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print
刪除在下列項(xiàng)下面列出的任何項(xiàng)（不要把它們自己刪掉）：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-3
刪除在下列項(xiàng)下面列出的任何非默認(rèn)項(xiàng)：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors
默認(rèn)的監(jiān)督程序包括：
AppleTalk Printing Devices （當(dāng)裝有為 Macintosh 的服務(wù)時(shí)）
BJ Language Monitor
Local Port
PJL Language Monitor
Standard TCP/IP Port
USB Monitor
Windows NT Fax Monitor (When a Fax Modem is installed)
要獲得更多信息，有關(guān)那個(gè)項(xiàng)不是默認(rèn)的，請(qǐng)點(diǎn)擊下面的文章序號(hào)來(lái)查閱在微軟知識(shí)庫(kù)中對(duì)應(yīng)的文章：
Q260142 How to Troubleshoot Windows Printing Problems
刪除在下列項(xiàng)中列出的任何項(xiàng)：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers
退出注冊(cè)表編輯器。
重啟你的計(jì)算機(jī)，并重新安裝所需的打印機(jī)。
聯(lián)系客服
