Spooler SubSystem App 无法打印解决方法

开始-》运行-》输入:regedit,进入注册表打开:HKEY_LOCAL_MACHINE -> SYSTEM -> ControlSet001 ->
Control -> Print -> Environments -> Windows NT x86 -> driver-> Version -3 -> 移除所有的打印机,首先移除惠普的,看看问题是否解决了。如果print spooler没有自动关闭的话,那么重新安装打印机驱动。

 

 Spooler SubSystem App 遇到问题需要关闭 关联打印机的病毒
现象一:
          当出现spooler Subsystem App错误的时候,print spooler服务自动停止,就是你在管理工具的服务中手动启用,也会在启动后马上又自动停止,这个时候你就应该想到,你的中过病毒了,你的system32下的spoolsv.exe和wmpdxm.dll已经给病毒偷梁换柱了.

解决:
       一、 从好的机器上copy这两个文件,覆盖掉他们
      二、从安装盘的i386里直接copy到你的system32下


现象二:

       运行速度变慢,spoolsv.exe服务的文件不指向system32/spoolsv.exe,该进程的CPU占用率极其高,机器运行速度慢,打印机偶尔不能用,服务里多了一个Ntsevice服务,启动里多了一个spoolsv等,且在system32下多了一个spoolsv的文件夹,这些都表明您的机器中病毒了。中的是木马病毒可能是Backdoor.Ciadoor.B

解决:
        这个垃圾软件利用将msicn/msibm.dll插入多个进程的方法对系统进行监控,在system32下创建如下该死的东西:


判别自己是否中毒:

       1、点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染以后会在启动项里面发现运行Spoolsv.exe的启动项, 每次进入windows会有NTservice的对话框。

       2、打开系统盘,假设C盘,看是否存在C:/WINDOWS/system32/spoolsv文件夹,里面有个spoolsv.exe文件,有“傲讯浏览器辅助工具”的字样说明,正常的spoolsv.exe打印机缓冲池文件应该在C:/WINDOWS/system32目录下。

       3,打开任务管理器,会发现spoolsv.exe进程,而且CPU占用率很高。

清除方法:

       1、重新启动,开机按F8进入安全模式。 

       2、点开始-运行,输入cmd,进入dos。

       利用rd命令删除以下目录(如果存在)( 在dos窗口下输入:rd(空格)C:/WINDOWS/system32/spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。):

       C:/WINDOWS/system32/msibm  
       C:/WINDOWS/system32/spoolsv  
       C:/WINDOWS/system32/bakcfs  
       C:/WINDOWS/system32/msicn 

       利用del命令删除下面的文件(如果存在)(比如在dos窗口下输入:del(空格)C:/windows/system32/spoolsv.exe,回车,即可删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到 
C:/windows/system32文件夹。):

       C:/windows/system32/spoolsv.exe  
       C:/WINDOWS/system32/wmpdrm.dll 

       3、重启按F8再次进入安全模式。 
  
       (1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击 
NTservice,选择“属性”,修改启动类型为“禁用”。  
、 
       (2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。 

       4、若以上操作完成后,仍然有该进程。请桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击print spooler,选择“属性”,先点“停止”然后修改启动类型为手动或“禁用”。随后重复以上步骤。


现象三:

        以上两中现象都没有,Spooler Subsystem App 遇到问题需要关闭,我们对此引起的不便表示抱歉。
如果您正执行到一半,您的未保存信息可能丢失。关于此错误的其他信息,请单击此处关闭。

显示就是如此,然后机子就呆傻2分钟左右,正常后几分钟,就又循环一次,周而复始

估计这可能是由于已安装的打印机的驱动程序损坏了。要解决这个问题,你可以删掉打印机和它的驱动程序并在注册表中删除一些项,具体步骤:

     如果可能的话,删除所有打印机。 
     在打印机窗口,在文件菜单上,单击服务器属性。 
     在驱动器标签上,删除所有已安装的打印加驱动程序。

     启动注册表编辑器(Regedit.exe)。 
     导出下列注册表项:

     HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print 
     HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print

     删除在下列项下面列出的任何项(不要把它们自己删掉):

     HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print/Environments/Windows NT x86/Drivers/Version-2 
     HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print/Environments/Windows NT x86/Drivers/Version-3 
     HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print/Environments/Windows NT x86/Drivers/Version-2 
     HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print/Environments/Windows NT x86/Drivers/Version-3

     删除在下列项下面列出的任何非默认项:

     HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print/Monitors 
     HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print/Monitors

     默认的监督程序包括:

     AppleTalk Printing Devices (当装有为 Macintosh 的服务时) 
     BJ Language Monitor 
     Local Port 
     PJL Language Monitor 
     Standard TCP/IP Port 
     USB Monitor 
     Windows NT Fax Monitor (When a Fax Modem is installed)

     要获得更多信息,有关那个项不是默认的,请点击下面的文章序号来查阅在微软知识库中对应的文章: 
     Q260142 How to Troubleshoot Windows Printing Problems

     删除在下列项中列出的任何项:

     HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Print/Printers 
     HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Print/Printers

     退出注册表编辑器。 
     重启你的计算机,并重新安装所需的打印机。