网站首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  font color="#FF0000">官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本  

  安全技术  

  系统漏洞  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　
您的位置： 网站首页 >> 学习维修 >>关于打印机延迟打印任务的解决办法

关于打印机延迟打印任务的解决办法

发布日期: 2007-1-6 17:31:28 查看数:


PcHiHi

最近碰到个客户，打印机是epson 5700l的，系统为windows xp sp2，用户在用电脑打印文章的时候，刚开始，打印很顺利，但是，当打印完第一张后，下面的文件就不能打印了，打印机也似乎处于假死状态，但是，当把用户注销或者重启的时候，打印机就会很顺利的开始工作，将没打印完的文件重新打印。 
  由于以前偶很顺利的解决了其他客户关于打印机出问题的问题。所以这个问题我初步判断应该是文件加载至内存时间延迟导致的。
  大家知道，打印机打印文件，都是先把文件装载至系统内存的。然后再一个个的打印。所以，假如当系统内存满了的时候，打印文件就不会存在内存里，而打印机当然也不会正常打印了！
  开头了~接下来该解决问题了。
  进入电脑，发觉，系统运行太慢了，几乎处于假死状态，赶紧打开系统管理器，发觉CPU使用100%，查看了下，发觉是spoolsv.exe这个进程使用了资源。
  这里一定要说下什么是spoolsv.exe了，这个东东是个系统进程，主要用于缓存打印文件的。spoolsv.exe的运行占用CPU 100%的情况很可能是中了木马。
  不过，说个题外话，这个系统装了卡巴斯基这个牛哄哄的杀毒软件，按常理来说，应该不会中什么木马病毒的。事实也证明，我的想法是正确的。当然，这是后话了。
  为了安全起见，我还是先把网断了，开动ewido anti-spyware专杀木马的软件，扫除了一番，没发觉木马病毒，
  然后到windows\system32下，也没发觉病毒喜欢开的spoolsv的文件夹，在启动项里面也没发觉spoolsv.exe的启动进程。而且，注册表项也很正常。由此，我初步判断，应该不是系统造成的。再看下系统信息，内存只有256M，而用户这台电脑运行十分缓慢，后台的进程很多（足有40余项），系统也没有优化，打开一个窗口都要等上一顿茶的工夫。由此可知，打印机延迟打印的原因是内存不足造成的。
  为了解决问题，赶紧把这个电脑进行了一番优化，该删的删，不该删的也删。几顿茶的工夫，终于搞定了。再打印几张纸，一切正常~~~~
  顺便描述下什么是spoolsv.exe病毒了。由于偶喜欢偷懒，就贴上来吧。~！~~~
病毒spoolsv.exe的查杀
关键词： spoolsv.exe                                           
正常的spoolsv.exe大小是57k，用于将Windows打印机任务发送给本地打印机。如果spoolsv.exe大小为44k则是Backdoor.Ciadoor.B木马，藏于c:\windows\system32\spoolsv文件夹，为防被删还设置有备份程序tqppmtw.fyf藏于windows32文件夹。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
【关于病毒：】
启动项 c:/windows/system32/spoolsv/spoolsv.exe -printer 
相关文件、目录：
%System%\wmpdrm.dll 
%System%\1116\ 
%System%\msicn\msibm.dll 
%System%\msicn\ube.exe 
%System%\msicn\plugins\ 
%System%\spoolsv\spoolsv.exe 
%System%\spoolsv\spoolsv.exe
　　启动运行后会调用%System%\msicn\msibm.dll，创建%System%\1116\目录，备份用。%System%\1116\目录是备份目录，里面是%System%\wmpdrm.dll、%System%\msicn\和%System%\spoolsv\spoolsv.exe的备份。 %System%\msicn\msibm.dll会插入多个指定进程，大约每4秒钟监视恢复文件（从%System%\1116\目录）和注册表信息（启动项、BHO）： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"spoolsv" [HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}\InprocServer32]  @="%System%\wmpdrm.dll"  注："spoolsv"的数据不会被监视，所以修改它的数据也不会被恢复，只有删除"spoolsv"才会被恢复。
还可能会从远程服务器下载文件：h ttp://liveupdate.ourxin.com/secp.exe
secp.exe是个安装程序，安装以下文件： 
        %System%\wmpdrm.dll 
        %System%\msicn\ube.exe 
        %System%\msicn\plugins\（目录里4个dll文件） 
%System%\wmpdrm.dll是一个BHO，%System%\msicn\ube.exe像是卸载程序。 
     另外，在%System%\和%System%\msicn\目录里还有有一些从远程下载来的cpz、vxd文件，比如： ava.vxd   guid.vxd   plgset.vxd   safep.vxd 
%System%\wmpdrm.dll作为BHO被调用后，会尝试调用%System%\spoolsv\spoolsv.exe和%System%\msicn\msibm.dll。 注：如果%System%\spoolsv\spoolsv.exe没有被运行或被调用，也就不会备份还原，好像它就是用来备份的。 
另外在“开始菜单”－>“程序”里可能会有一项“NavAngel”，里面有个快捷方式NavAngel.lnk，指向：%System%\spoolsv\spoolsv.exe -ctrlfun:4,3 “添加/删除程序”里有一项“NavAngel”，对应命令是：%System%\spoolsv\spoolsv.exe -ctrlfun:4,2  还有一项“WinDirected 2.0”，对应命令是：%System%\spoolsv\spoolsv.exe -uninst 
还可能会有mscache\目录，从名字看像是存放临时缓存文件的。 
要注意：spoolsv.exe和windows的打印服务spoolsv.exe很类似，不要被它迷惑了，打印服务spoolsv.exe的目录是系统文件夹（以XP为例）system32\spoolsv.exe而此病毒的路径为system32\spoolsv\sploosv.exe

【查杀方法：】

第一种：
1、在安全模式下进入系统目录system32删除文件夹spoolsv和miscn以及1116
2、开始菜单运行regedit打开注册表编辑器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 删除该项
3、在注册表中搜索spoolsv文件夹（注意是文件夹不是文件），删除
4、在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容：
[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1
[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}
[HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}找到以后进行删除
5、运行注册表清里软件清理注册表，比如超级兔子，优化大师，恶意软件清理助手等都可以，此步骤也可以不执行。

第二种：
在桌面建一个TXT文件并显示扩展名,改名为spools.exe后将文件属性改为只读,将这个假的病毒覆盖c:\winnt\system32\spoolsv\的44K真病毒.。这种虽然方便但是遗留隐患。
第三种：
　　首先删除c:\windows\system32\spoolsv文件夹，而非单独删除c:\windows\system32\spoolsv下的spoolsv.exe（44k）文件，然后打开任务管理器，将spoolsv进程优先级调为最低；最后迅速删除其备份文件tqppmtw.fyf并关闭spoolsv进程即可。
www.PcHiHI.com

上下页导航
上一页：木马病毒SPOOLSV.EXE的解决方法-打印问题续 下一页：转发程序无法决定链接类型
【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
关于引起stop：c000021a关于引起stop：c000021a unknown hard error部分问题及解决。请大家补充！
再说ADSL断线网速慢解决方法再说ADSL断线网速慢解决方法
几种打印机废墨清零方法（佳能、爱普生、利盟）几种打印机废墨清零方法（佳能、爱普生、利盟）
液晶显示器屏幕闪烁解决方法液晶显示器屏幕闪烁解决方法
为什么我的电脑双击不能打开本地硬盘，必须要点右键选择为什么我的电脑双击不能打开本地硬盘，必须要点右键选择
按下CTRL+ALT+DEL没有反应但是在system32目录下有Taskmgr.exe这按下CTRL+ALT+DEL没有反应但是在system32目录下有Taskmgr.exe这
硬件故障维护大全硬件故障维护大全
D盘突然拒绝访问D盘突然拒绝访问
惠普笔记本硬盘分区问题解决方案！惠普笔记本硬盘分区问题解决方案！
001001 显示器电源指示灯不亮，屏幕无显示
如何破解管理员密码XP系统如何破解管理员密码XP系统
主板点不亮有几种原因?主板点不亮有几种原因?
系统显示"没有活动混音器设备可用系统显示"没有活动混音器设备可用
ADSL上网掉线原因分析ADSL上网掉线原因分析
液晶显示器屏幕上有竖线液晶显示器屏幕上有竖线
pc3000破解版不能刷固件一种解决方法pc3000破解版不能刷固件一种解决方法
几小招让ADSL提速几小招让ADSL提速
格式化！装系统！一条龙教程！！！格式化！装系统！一条龙教程！！！
摄像头十大常见问题全解答摄像头十大常见问题全解答
为什么我的电脑不能双击打开CDEF盘，提示windows找不到rose.exe为什么我的电脑不能双击打开CDEF盘，提示windows找不到rose.exe
最新主题
XP不能正常关机的解决之道XP不能正常关机的解决之道
电源使用维护及其故障表现电源使用维护及其故障表现
ghost出错怎么办?ghost出错怎么办?
系统崩溃后如何启动的引导攻略系统崩溃后如何启动的引导攻略
电脑维修的基本方法电脑维修的基本方法
教你如何排查主板常见故障教你如何排查主板常见故障
解决声卡无声方案解决声卡无声方案
电脑不能正常关机的原因和解决方法电脑不能正常关机的原因和解决方法
内存条有问题怎么办内存条有问题怎么办
硬盘的正确使用与出现坏道后的修理硬盘的正确使用与出现坏道后的修理
IE遭难不求人IE遭难不求人 快速简单处理方法
DELLDELL D600主板常见故障的原因分析
开机要按F1才能进系统开机要按F1才能进系统
解决系统“内存不能为解决系统“内存不能为 Read ”的方法
WINDOWS下系统出现问题,通常情况下的处理WINDOWS下系统出现问题,通常情况下的处理
键盘冲突怎么办键盘冲突怎么办
vista不识别u盘的原因vista不识别u盘的原因
WindowsWindows Xp Sp3桌面无法显示IE图标的解决办法
网络资源推荐
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 电脑维修知识网 最佳分辨率 1024 X 768
Copyright © Http://www.PcHiHi.com/ All rights reserved.