Virus, tengo muchos virus
¡El culpable que consume tu CPU es el proceso "Spoolsv.exe" que mencionaste!
Acerca de Spoolsv.exe
(Toda la información recopilada y organizada)
Información 1:
spoolsv - spoolsv.exe - información del proceso
Archivo de proceso: spoolsv o spoolsv.exe
Nombre del proceso: Servicio de cola de impresión
Descripción: Programa de control de tareas de impresión de Windows, utilizado para preparar la impresora.
Errores comunes: N/A
Es un proceso del sistema: Sí
Si actualmente no tienes tu propia impresora y no quieres usarla computadora para imprimir datos, puede hacer clic con el botón derecho en "Mi PC" y hacer clic en "Administrar" en el elemento "Servicios" para buscar "Print Spooler (cargar archivos en la memoria para imprimirlos más tarde)", buscarlo, detenerlo y desactivarlo. .
Cola de impresión y mensaje "Recurso agotado"
Descripción del problema Cuando reinicia su computadora o reinicia el servicio de cola de impresión, recibe el siguiente mensaje de error: Spoolsv.exe no pudo iniciarse. Cuando abro las propiedades de la impresora, recibo el siguiente mensaje de error: "Error de recurso agotado". Cuando imprimo el documento, recibo un mensaje de error de Infracción de acceso (Dr. Watson). Los registros de Dr. Watson vienen con el código de error C0000005 que apunta a Spoolsv.exe. La cola de impresión se detuvo después de recibir el siguiente mensaje de error: La instrucción en
Spoolsv.exe o mensaje "El subsistema de impresión no está disponible"
Descripción del problema
Al iniciar un servidor de impresión Windows Server 2003, es posible que reciba el siguiente mensaje de error : Spoolsv.exe generó un error.
Además, si intenta ver las propiedades de la impresora, puede recibir un mensaje de error que dice "El subsistema de impresión no está disponible".
Causa del problema
Es posible que el servicio de impresión en segundo plano se haya detenido. Este problema también puede ocurrir si el servidor ejecuta Windows Server 2003 y utiliza un iniciador de impresión diseñado para Windows 98 o Windows NT.
Solución del problema
1. Abra el Editor del Registro (RegEdt32.exe).
2. Localice la siguiente clave en el registro y elimínela:
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\ Control\\Print\\Printers\\ 3. Salga del Editor del Registro. Información complementaria: Me infecté con un virus troyano llamado spoolsv.exe hace unos días. Actualmente no existe ningún software que pueda eliminar la última variante de spoolsv.exe. , la solución está publicada aquí. Espero que sea útil para todos spoolsv.exe es un programa troyano que retrasa la impresión y reduce el uso de la CPU de la computadora al 100%, manteniendo así el ventilador funcionando a máxima velocidad. velocidad y ruidosamente. Los métodos que se proporcionan actualmente en Internet pueden resolver los primeros problemas, pero no son efectivos contra el último fenómeno variante Ctrl+Alt+Delete para detener el proceso de ejecución de spoolsv.exe Reinicie la computadora y entre en modo seguro. Elimine spoolsv.exe en C:/windows/system32/ (o use el método de búsqueda para eliminar todos los archivos con el mismo nombre en la unidad C) Ejecute. regedit y utilice el método de búsqueda para buscar y eliminar todos los archivos spoolsv. Haga clic derecho en Mi PC, seleccione Administración, Servicios y desactive el servicio de cola de impresión (este es el único método disponible actualmente en línea) Reinicie la computadora e ingrese al sistema regularmente. modo, encontrará que la computadora todavía está funcionando a alta velocidad, pero no se pueden encontrar archivos relacionados con spoolsv en la búsqueda. Ctrl+Alt+Supr, puede encontrar un programa en ejecución en segundo plano llamado inter en el proceso y cerrarlo. Se recomienda encarecidamente que después de aplicar los pasos anteriores para resolver el problema, ejecute un programa antitroyano para escanear y eliminar los archivos infectados. Información 2: Spoolsv.exe Archivo de proceso: spoolsv o Spoolsv.exe Nombre del proceso: Servicio de cola de impresión Descripción: Programa de control de tareas de impresión de Windows, utilizado para preparar la impresora. Introducción: el servicio de cola de impresión administra los trabajos de impresión y fax en el grupo de búfer. Spoolsv.exe → El programa de control de tareas de impresión generalmente se carga primero para preparar Spoolsv.exe para imprimir en la máquina de la lista. Si aumenta con frecuencia, puede deberse a una infección de virus. Actualmente, los más comunes son: Backdoor/Byshell (también conocido). as the invisible thief), Invisible Killer, Ximenqing virus) Nivel de daño: Medio Sistemas afectados: Windows 2000, Windows XP, Windows Server 2003 Sistemas no afectados: Windows 95, Windows 98, Windows Me, Windows NT, Windows 3.x, Macintosh , Unix, Linux, peligros de virus: 1. Generar archivos de virus 2. Insertar en archivos normales del sistema 3. Modificar el registro del sistema 4. Puede ser controlado remotamente por piratas informáticos 5. Evadir troyanos de puerta trasera simples del software antivirus y se eliminarán si ocurren Su propio programa, pero inserte su propio programa en un programa ejecutable (como: exe) y conéctelo al puerto de la computadora (puerto TCP 138) para monitorear la información, las contraseñas e incluso las operaciones del teclado de la computadora como el También controla el puerto de vez en cuando para esperar el comando entrante. Dado que el troyano no puede determinar qué puerto es el correcto, la lista de máquinas responsables de la salida también es su objeto controlador, lo que provoca que se utilice Spoolsv.exe. muy frecuentemente... Método de destrucción de puerta trasera Win32.Plutor: El virus del programa de puerta trasera que infecta archivos PE está escrito en VC. El virus se comportará de la siguiente manera después de ejecutarse: 1. Copie el archivo de virus al directorio %WINDIR%, el nombre del archivo es "Spoolsv.exe" y ejecute el archivo de virus. Después de ejecutar el archivo "Spoolsv.exe", el archivo denominado "mscheck.exe" se libera en el directorio %SYSDIR%. La función principal de este archivo es ejecutar el archivo "Spoolsv.exe" cada vez que se activa. Si el archivo que se ejecuta es un archivo de virus que ha sido infectado con un archivo normal, el virus recuperará el archivo y lo ejecutará. 2. Modifique los siguientes valores clave en el registro: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun Agregue un elemento de datos: "Microsoft Script Checker" Los datos son: "MSCHECK.EXE /START";