2023年11月26日发(作者：)

一、判别自己是否中毒

1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会

在启动项里面发现运行的启动项， 每次进入windows会有NTservice的对话

框。

2、打开系统盘，假设C盘，看是否存在C:WINDOWSsystem32spoolsv文件夹，里面有

个文件，有“傲讯浏览器辅助工具”的字样说明，正常的打印机缓

冲池文件应该在C:WINDOWS system32目录下。

3，打开任务管理器，会发现进程，而且CPU占用率很高..

二、清除方法

1、重新启动，开机按F8进入安全模式。

2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）

C:WINDOWSsystem32msibm

C:WINDOWSsystem32spoolsv

C:WINDOWSsystem32bakcfs

C:WINDOWSsystem32msicn

比如在dos窗口下输入：rd(空格）C:WINDOWSsystem32spoolsv/s，回车，出现提示，

输入y回车，即可删除整个目录。

利用del命令删除下面的文件（如果存在）

C:

C:

比如在dos窗口下输入：del(空格）C:，回车，即可删除

被感染的 ，这个文件可以在杀毒结束后在别的正常的机器上复制正常的

粘贴到C:win dowssystem32文件夹。

3、重启按F8再次进入安全模式

（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击

NTservice，选择“属性”，修改启动类型为“禁用”。

（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找

含有的注册表项目，删除。可以利用F3继续查找，将含有的注

册表项目全部删除。

三、再次重新正常启动即可

病毒清了后你的文件就没有了,且在服务里你的后台打印print spooler也不

能启动了,当然打印机也不能运行了,在运行里输入""后,在"print spooler"服务

中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:找不到系统路径"

的错误,

这是因为你的注册表的相关项也删了,(在上面清病毒的时候)

解决方法:

1: 在安装光盘里I386目录下把_文件复制到SYSTEM32目录下改名为

,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功

能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了

2:修改注册表,在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler]下

加一个"ImagePath"="c:"就可以了,再打开看看,你的打印

可以用了吧

另类的：

1、在服务中将“Print Spooler”停止，

2、将“c:windowssystem32spoolprints”下的文件全部删除（因为没中病毒的电脑，这

个文件夹里是空的）。

3、最后再将“Print Spooler”服务开启就可以了

这样做绝对安全，应对单机很有效的

其它方法:

直接将正常机器的C:WINDOWSsystem32spoolsv目录覆盖到有病毒的机器上,重启服务.

最好在安全模式下操作

当添加打印机或是使用打印机时，系统报错“打印后台程序服务没有运行”，一般会发生在 Windows

2000、XP、2003 系统下，出现此现象多是由于系统不稳定导致系统支持打印机的服务无法启用。该“打

印后台程序服务”是 Windows 2000、XP、2003 系统支持打印机的服务，所有在系统内进行的与打印机

相关操作均需要它。

出现这个问题时，首先请依据如下步骤手动启用该服务：

在桌面选中“我的电脑”，鼠标右键选择“管理”；

在“管理”窗口中，选取“服务和应用程序”扩展项目下的“服务”选项（如图），在右侧出现系统服

务列表中找到“Print Spooler”服务，双击进入“Print Spooler”服务设置；

在“Print Spooler”服务设置窗口中，将“启动类型”设置为“自动”，点击“启动”按钮；

此时系统会尝试启动该服务；

当服务启动成功后，“服务状态”会显示为“已启动”，重新进行添加或是使用打印机的其它操作。

打印服务自动关闭问题的解决方法

今天一同事的打印服务自动关闭，我重新打开后，过不了一会，又会自动关闭。

找了好久解决方法，其实最后非常简单，这是打印缓存出错，

直接删除c：WINNTsystem32spoolPRINTERS下所有文件，

重启打印服务解决。

注意：是打印服务自动关闭而不是无法启动打印服务。

另送：

打印服务无法启动的几种解决办法

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

（（1））：试下:

开始->运行，输入regedit打开注册表编辑器找到以下键值：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler

选定Spooler这个文件夹，在右边窗口里找DependOnService这个键值

双击打开把数据改为RPCSS，确定后退出注册表编辑器，重启计算机。

（（2））：打开注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler下添加

:一个字符串ImagePath，值是"%SystemRoot%"，

也可能是被删了

1。到另的电脑上复制一个过来放到C:WINNTsystem32目录下。

2。修复文件系统。开始/运行/输入(SFC/SCANNOW)不包括括号，括号中的内容，

按提示放入安装光盘。

（（3））1:在安装光盘里I386目录下把_文件复制到SYSTEM32目

录下改名为

（（4））:修改注册表即可：进入

“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

Spooler”目录下，新建一个可扩充字符串值，取名：“ImagePath”，其

值为：“

C:WINDOWSsystem32”（不要引号）再进入控制面板中启动

打印服务

（（5））你试试去"服务"里(开始---运行---)找到"server、

Remote Procedure Call (RPC)"---属性---改为"已启动".再运行--- "sc

config".重启动机器.

重启动机器后看能不能装添加打印机了,如果都不能的话,可能病毒还没清理掉!

（（6））打开注册表，打开

HKEY_LOCAL_MACHINESystemCurrentControlsetServicesSpooler，新建字

符串值ImagePath，值为c:

再在Print Spooler上单击右键→启动，打印恢复正常。如果还不行,可能

文件被删除了,解决方法如下:

1、在安装光盘（I386)里找到_使用这个命令展开得到

这个文件（具体的展开命令是：在doc命令提示符下expand

_ (为了方便可以把_复制到c盘根目录

下））

2、把复制到C:WINDOWSsystem32下，再启动Print Spooler

这个服务。

（（7））在服务列表中找到PrintSpooler

双击之，打开属性页面，在“常规”一栏，找到“可执行文件的路径”

看一下是不是C:

打开注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler

下添加

:一个字符串ImagePath，值是"%SystemRoot%"，

若还不行砍以下机子是否有

1。到另的电脑上复制一个过来放到C:WINNTsystem32目录下。

2。修复文件系统。开始/运行/输入(SFC/SCANNOW)不包括括号，括号中的内容，

按提示放入安装光盘。

（（8））解决方法：打开注册表，打开

HKEY_LOCAL_MACHINESystemCurrentControlsetServicesSpooler，新建字

符串值ImagePath，值为c: