瑞星卡卡安全论坛

我比较喜欢玩游戏，经常浏览一些游戏网站查看资料，也因此常常中招。昨天中的这个已被瑞星杀了，但打印系统被破坏，哪位朋友帮我看看怎么样恢复打印？很急啊！！！谢谢！！！

目前症状：
1．任务管理器无法打开，试了多种打开方法都不行。
2．无法进入安全模式，选择“安全模式”，Enter后系统自动重启了。
3．“设置”—“打印机与传真”中的打印机没了，点“添加打印机”则显示打印后台程序没有运行，如下图：
4．用瑞星卡卡察看进程，显示无“spoolsv”，在system32中有这个文件，通过“运行”无法打开它，是不是这个原因呢？
5．瑞星杀毒截图如下：

附件: 打印机111.JPG

附件: 杀毒.JPG

附件: 打印机111.JPG

附件: 杀毒.JPG

打开服务列表，找到打印服务，确认此服务已启动。

这个我看过了，打开服务列表后发现你红框内的Print  Spooler没有了，我很仔细的找过，没有，估计被病毒删了或者被杀毒软件删了。我从其他电脑上拷了个spoolsv放到system32目录下，但无法运行它。

如果确保是相同版本的操作系统的spoolsv.exe文件，如果还是无法运行，可能就需要修复系统了。

恩，我是XP家庭版，上午也用sfc/scannow,修复了几次可还没用，下午再去看下注册表是否正常，现在的病毒真是防不胜防啊！

:default3: 做系统吧...

下载：
http://anding.ys168.com/
02_spoolsv.exe 50KB
02_Print Spooler.reg 4KB
下载后复制spoolsv.exe粘到C:\WINDOWS\system32文件夹中
下载后双击Print Spooler.reg导入注册表， 恢复“Print Spooler”服务！
重启机器！
操作前杀干净电脑中的病毒！
----------
微软spoolsv.exe 漏洞补丁(治本)
http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx
Microsoft 安全公告 MS05-043
Print Spooler 服务中的漏洞可能允许远程执行代码 (896423)
发布日期： 2005 年 8 月 9 日
版本： 1.0
摘要
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新。
安全更新替代： 无
注意事项： 无
测试过的软件和安全更新下载位置：
受影响的软件：
? Microsoft Windows 2000 Service Pack 4 – 下载此更新

? Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下载此更新

? Microsoft Windows Server 2003 – 下载此更新

? Microsoft Windows Server 2003（用于基于 Itanium 的系统） – 下载此更新

不受影响的软件：
? Microsoft Windows XP Professional x64 Edition

? Microsoft Windows Server 2003 Service Pack 1

? Microsoft Windows Server 2003 with SP1（用于基于 Itanium 的系统）

? Microsoft Windows Server 2003 x64 Edition

? Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)