Приветствую Вас Прохожий | Получать RSS-новости | Главная | Регистрация | Вход |
Меню сайта

Форма входа

Категория каталога
Windows [103]

Новое на сайте
Новые файлы


Случайные программы


Новые статьи

Как ломаются беспроводны...
Реобас своими руками
НЕСКОЛЬКО ПРОСТЕЙШИХ КОМ...
Книга "Реестр Windo...
Проверяем свой ПК на сов...

Последние новости

«Спорту» осталось недолг...
Eutelsat W7. 36E Радуга-...
Astra 1H. 19.2E
Профилактика на спутнике...
Радуга-Интернет на Eutel...

Облако тегов


Друзья сайта
Дискуссионный клуб
Шаблоны для uCoz, скрипты для uCoz  Желтые страницы по спутниковому и кабельному ТВ


Для проживающих в городе Иваново:

Ремонт и настройка вашего компьютера
Установка программ
Защита. Удаление вирусов

Оцифровка видео и аудио материалов с возможностью компьютерного монтажа

Создание небольших сайтов, персональных страничек

Монтаж и настройка спутникового Интернета
и телевидения...

и прочие компьютерные услуги...

По всем вопросам обращаться по тел. 89605108897


Счетчики
Были сегодня:



Статистика

Онлайн всего: 5
Гостей: 5
Пользователей: 0

Главная » Статьи » Про Windows » Windows

Вирусы отключили подсистему печати?

Неприятным следствием является то, что даже после лечения подсистема печати остается недоступной.

Алгоритм устранения неисправности:

 - Откройте Диспетчер задач Windows (любым способом - или с помощью Ctrl+Alt+Del, или с помощью Пуск -> Выполнить...-> taskmgr -> ОК) и выгрузите из памяти (если таковые имеются) файлы spoolsvv.exe и spooldr.exe (это исполняемые файлы вируса, отключающего подсистему печати).

- Проверьте систему антивирусным монитором (если систему непролечить, всё остальное не имеет смысла!).

- Найдите и удалите файлы \ WINDOWS\system32\spoolsvv.ехе и \WINDOWS\spooldr.exe (т.к.эти файлы, как правило, имеют атрибуты Скрытый, Системный, Только чтение, поэтому на вкладке Вид диалогового окна Свойства папки установите флажок «Отображать содержимое системных папок», снимите флажок «Скрывать защищенные системные файлы», установите переключатель «Показывать скрытые файлы и папки»).

- Нажмите Пуск -> Выполнить-> msсопfig -> ОК.

- В диалоговом окне Настройка системы откройте вкладку Автозагрузка.

- Снимите флажки у элементов автозагрузки с файлами spoolsw.ехе и spooldr.exe -> ОК (вирусы, отключая подсистему печати, вместо \ WINDOWS\system32\spooldv. ехе прописывают автозапуск файлов \WINDOWS\system32\spoolsw.ехе и \WINDOWS\spooldr.exe).

- Нажмите Пуск -> Настройка-> Панель управления -> Администрирование -> Службы. ' - Найдите Диспетчер очереди печати.

- Двойным щелчком левой кнопки мыши вызовите диалоговое окно Диспетчер очереди печати.

- Нажмите Пуск (или Стоп -> Пуск).

- Проверьте тип запуска -> Авто.

- Проверьте текстовое поле Исполняемый файл -> C:\WINDOWS\ system32\spoolsv.exe.

- Нажмите ОК.

- Запустите Редактор реестра Windows: Пуск -> Выполнить.., -> regedit -> ОК.

- Найдите раздел [НКЕУ_ LOСАL_MACНINE\SYSTEM\ СurгеntControlSet\ Sеrvices\ Spooler].

- Проверьте значение REG_ ЕХРАND_SZ-параметра ImagePath: оно должно быть %SystemRoot%\system32\spoolsv.exe (вирусы вместо spoolsv.exe устанавливают, например, spoolsvv.exe или spooldr.ехе).

-Найдите разделы [HKEY_LOCAL_MACHINE\ SYSTEM\ ControISet001\ Seгvices\Spooler] и [HKEY_LOCAL_МАСНINЕ\ SYSTEM\ СопtгоlSеt002\ Seгvices\Spooler].

- Значение REG_EXPAND_SZ-параметра Imagepath должно быть %SystemRoot% \system32\spoolsv.ехе.

- Нажмите Пуск -> Настройка-> Принтеры и факсы -> Открыть.

- Откройте меню Файл -> Свойства сервера -> вкладка Дополнительные параметры.

- Проверьте текстовое поле Папка очереди печати -> C:\WINDOWS\ System32\spool\PRI NTERS.



Источник: http://www.gmi.ru
Категория: Windows | Добавил: Tana (10.06.2008)
Просмотров: 1747 | Комментарии: 1 | Рейтинг: 0.0/0 |
Всего комментариев: 1
1 Himik  
0
Сталкивался с такой проблемой, решил почти так же, только вот еще что, этот вирус также сжирает и файлы sfc.dll, sfc_os.dll, sfcfiles.dll и sfc.exe. брал их с заведомо исправного компа(системы). Вот так вот.

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Copyright Himik © 2024