spoolsv.exe 应用程序错误,你的电脑中病毒了吗?
spoolsv.exe 应用程序错误，你的电脑中病毒了吗？
其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“c:\windows\system32”目录下（windows2000则是c:\winnt\system32目录），如果病毒将自身复制到“c:\windows\”中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗？ 3.借尸还魂 除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。 系统进程解惑 上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。 svchost.exe 常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(dll)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“clipbook”服务，在其属性面板中可以发现对应的可执行文件路径为“c:\windows\system32\clipsrv.exe”。再双击“alerter”服务，可以发现其可执行文件路径为“c:\windows\system32\svchost.exe -k localservice”，而“server”服务的可执行文件路径为“c:\windows\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。 在windows2000系统中一般存在2个svchost.exe进程，一个是rpcss(remoteprocedurecall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在windowsxp中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“c:\windows\system32”目录外，那么就可以判定是病毒了。 spoolsv.exe 常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“print spooler”所对应的可执行程序，其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。 限于篇幅，关于常见进程的介绍就到这里，我们平时在检查进程的时候如果发现有可疑，只要根据两点来判断：1.仔细检查进程的文件名；2.检查其路径。通过这两点，一般的病毒进程肯定会露出马脚。 找个管理进程的好帮手 系统内置的“任务管理器”功能太弱，肯定不适合查杀病毒。因此我们可以使用专业的进程管理工具，例如procexp。procexp可以区分系统进程和一般进程，并且以不同的颜色进行区分，让假冒系统进程的病毒进程无处可藏。 运行procexp后，进程会被分为两大块，“system idle process”下属的进程属于系统进程， explorer.exe”下属的进程属于一般进程。我们介绍过的系统进程svchost.exe、winlogon.exe等都隶属于“system idle process”，如果你在“explorer.exe”中发现了svchost.exe，那么不用说，肯定是病毒冒充的。 至于病毒采用的“借尸还魂”大法——dll插入技术，我们曾讲解过破解方法，通过查看其dll文件的签名即可，这点同样可以在procexp中做到，在此不再阐述。 小贴士：在软件的主界面我们可能看不到进程名和进程所对应的可执行文件，我们可以点击其“查看”菜单→“选择列”，勾选“进程名称”和“映像路径”，确定保存即可。
为什么打开word文件就自动打印？
有可能中了木马，木马控制了你计算机，并控制打印机，检验方法：点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。
最简单的方法，将以下内容复制到记事本中，保存为 .reg 文件，双击导入注册表就可以了。
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\word.Document.12\shell]
@="Open"
PS：如果你是的Office 2003，就将以上 Word.Document.12 改为 Word.Document.8
佳能复印机不上纸怎么解决？
1、是纸张放置不正确，一般靠右侧摆放，放到感觉有东西顶住纸的位置即可。2、是纸张类型选的不正确。比如你用照片纸，但默认选的是普通纸，那就可能不上纸了。可以从控制面板→打印机和传真→右键打印机图标选择打印首选项，在这里面改。
3、是复印机硬件问题，可以擦一下搓纸轮（从进纸口往里看能找到黑色橡皮滚轮的，或者转到打印机背后打开后盖擦拭所有能够得到得滚轮），如果擦拭无效或不方便擦拭可以联系维修中心。
没放到位、纸张规格不对造成机器无法进纸（比如太轻、太重、太薄、太厚）、机器滚轮磨损无法卷纸。假如打印机是没有任何反应的话应该是软件状态问题，无需重装驱动。在任务管理器里结束掉spoolsv.exe这个进程，然后电脑上点开始→运行，输入spool按回车，进PRINTERS文件夹后删除所有文件，再重启电脑就行了。
Spooler服务是什么意思？
网络打印机服务。服务名称: Spooler显示名称: Print Spooler服务描述: 管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。可执行文件路径: C:\WINDOWS\system32\spoolsv.exe
打印机晚上老是自动打东西？
有三种可能：一是，电脑关机前还有任务没有处理完（未送达到打印机），如果打印机开机状态的话，电脑再次开机后会继续执行任务。这种情况一般是刚开机时出现。
二是：安装的网络打印机，局域网的其它用户向你的打印机发送的打印任务。
三是：有可能中了木马，木马控制了你计算机，并控制打印机，检验方法：点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。
