两个打印机服务spoolsv.exe存在的问题解决方法

这是机器狗的变种。

使用报告或进程管理器可以看到如下进程。

其实这两个都是正常的打印机服务但是已经被病毒插入dll下载器了

CODE:

100-安全-Process:spoolsv.exe[windows打印任务控制程序，用以打印机就绪。]-C:WINDOWSsystem32spoolsv.exe

100-安全-Process:spoolsv.exe[windows打印任务控制程序，用以打印机就绪。]-C:WINDOWSsystem32spoolsv.exe

推荐在安全模式下做以下操作：（如果进的去的话呵呵）

若不需要打印机请先禁止此服务，结束他的进程。（或删文件）然后删除由userinit产生的下载器C:windowssystem32ntfs.dll

最后把userinit.exe的原版文件换一下，您的system32下的userinit.exe应已经被病毒破坏并替换。可以从C:windowssystem32dllcache这里找到系统自动备份的userinit.exe覆盖回system32下，实在没有的话，建议从朋友电脑复制一个也是可以的。

重启计算机，最后重新下载360安装一下即可。（网吧用户请注意还原卡已经被病毒穿透了，应考虑还原引起的问题）

您可能用到的工具利器：

360文件粉碎机独立下载版：http://dl.360safe.com/360filekiller.zip【不要进安全模式使用360的粉碎机】

SYSCHECK反黑辅助利器，禁止进程再次运行

恢复windowsxp的userinit.exe文件