sppoolsv.exe是什么程序
作者&投稿：辉庄 （若有异议请与网页底部的电邮联系）
您好！出现:0x???????? 指令引用的0x????????内存。该内存不能为"read"或"written"。答案【shijan8原创】★严禁复制★
【1】对电脑没有影响或【偶尔】出现，不用管它，【重启电脑】后可能会自动消失。
【2】盗版系统或Ghost版本系统,系统文件错误或丢失，也会出现该问题，及时安装官方发行的补丁，{检查电脑年、月、日是否正确}。建议：安装【正版】系统。
【3】检查驱动是否出现问题，重新安装驱动或及时更新驱动。
【4】病毒引起的：升级杀毒软件或下载专杀工具，清理恶意插件，对电脑全盘杀毒。
【5】硬件引起的：
（1）可能是内存条出现的小问题，关机断电，把内存条拆下清理干净重新安装。必要时更换内存条。（硬件上一般不会出现该问题）
【6】软件引起的：
（1）安装的软件与系统或其它软件发生冲突，盗版或带病毒的软件，请慎重下载软件，最好使用正版。【这里主要说的是检查开机启动项，把没必要启动的启动项禁止开机启动】
（2）如果你的电脑中安装了两款或两款以上的同类软件，比如:两款杀毒软件、两款优化系统软件等，请卸载一款，以免发生冲突，以保持电脑稳定性。
（3）有些系统补丁下载安装了错误补丁，可能与您当前的系统或其它软件发生冲突，也会出现该问题。卸载该补丁，找到适合您电脑补丁，重新下载重新安装。
可以试试下面的方法：看看能不能解决。
◆开始→运行→输入cmd→回车，在命令提示符下输入下面命令
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车。
完成后，在输入下面的
for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车。
如果怕输入错误，可以复制这两条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。（重启电脑）。
●在检查运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下，应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。【如果还有一个（默认）值不用管它，一般它为空。】必要时【还原】或重新安装系统。
热继电器都有复位开关，你先找下。建议检测一下这个热继电器下面的设备。很有很能是设备电流过大导致。钳下设备的电流，看看有没有超过设备的额定电流。
smss.exe Session Managercsrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标)
mstask.exe 允许程序在指定时间运行。
regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe 证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe 帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe 配置性能日志和警报。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
在我们电脑里有个类似的进程是spoolsv.exe，而你这个可能是熊猫烧香的变种，能感染系统中exe,com,pif,src,html,asp,jsp等文件,它还能中止大量的反病毒软件进程 。
对于sppoolsv.exe技术分析
==========
运行后复制自身到系统目录：
%WinDir%\sytem312\Drivers\sppoolsv.exe
创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="C:\WINDOWS\System32\Drivers\spoclsv.exe"
病毒运行后，搜索窗口来终止常见杀毒软件和防火墙进程。
清除步骤
==========
1. 删除木马启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="C:\WINDOWS\System32\Drivers\spoclsv.exe"
2. 删除木马文件和目录：
%WinDir%\sytem312\Drivers\sppoolsv.exe
3. 修复或重新安装反病毒软件，以恢复被病毒删除的注册键值，恢复杀毒软件的功能。全盘扫描，把感染的EXE程序、网页格式的文件修复。
恭喜你中了熊猫烧香了
看看exe图标都成熊猫烧香没
病毒
翁群亮菌： spoolsv.exe 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序,用以打印机就绪. 是否为系统进程: 是 参考资料:http://tech.sina.com.cn/s/2005-05-27/1446620076.shtml
德庆县15873156798： 电脑开机总是弹出spoolsv.exe应用程序错误 - ？
翁群亮菌： spoolsv.exe 属于Print Spooler的进程,管理所有网络和本地打印队列及控制所有打印工作,该进程属于系统服务.spoolsv.exe 被病毒利用之后,系统常会弹出spoolsv.exe 错误. 造成spoolsv.exe应用程序错误的原因及解决方法:1、病毒....
德庆县15873156798： 进程里面SPOOLSV是什么意思? - ？
翁群亮菌： spoolsv - spoolsv.exe - 进程信息 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序,用以打印机就绪. 常见错误: N/A 是否为系统进程: 是 如果目前你没有自己的打印机而且不想用这台...
德庆县15873156798： spoolsv.exe 是什么 怎么解决? - ？
翁群亮菌： spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇 保持高速嘈杂运转.目前网上提供的方法或许能够解决前期问题,但对最新的变种现 象无能为力, Ctrl+Alt+Delete停止spoolsv.exe运行进程. 解决方法: 木...
德庆县15873156798： spoolsv.exe 应用程序错误？
翁群亮菌： spoolsv.exe本身不是病毒,你提到的可能是 spo0lsv.exe sppoolsv.exe 这两个是熊猫烧香、金猪报喜病毒的主进程.前者把一个o改写成数字0,后者多写一个p,都是为了麻痹用户. spoolsv.exe本身不是病毒.式打印机进程.如果不用打印机,可以放心结束
德庆县15873156798： 进程spoolsv.exe是什么?占cpu99%,结束它后一会又加入,是不是中毒了,怎样解决? - ？
翁群亮菌： spoolsv.exe - spoolsv 进程文件: spoolsv or spoolsv.exe 进程名称: Microsoft Printer Spooler Service 进程类别:其他进程 英文描述: spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers...
德庆县15873156798： SPOOSLV.EXE 是什么文件 - ？
翁群亮菌： spooslv.exe 1.是一种打印机的驱动程序 2.也可能是一种病毒(又叫隐形大盗、隐形杀手、西门庆病毒) spooslv.exe进程,spooslv病毒查杀方法 前两天电脑中病毒了,这个病毒可是令人郁闷得很,系统启动后它什么都不干,先占CPU95%以上...
德庆县15873156798： 求救电脑CPU100%,有一程序spoolsv.exe？
翁群亮菌： 病毒spoolsv.exe的查杀 关键词: spoolsv.exe 正常的spoolsv.exe大小是57k,用于将Windows打印机任务发送给本地打印机.如果spoolsv.exe大小为44k则是Backdoor.Ciadoor.B木马,藏于c:\\windows\\system32\\spoolsv文件夹,为防被删还设置...
德庆县15873156798： sppsvc.exe这进程到底是干什么用的?为何开机的时候会出现一下然后就自动关闭了? - ？
翁群亮菌： 微软软件保护平台服务 在Windows 7中,软件保护服务是用于检测安装和Windows和Windows应用程序的数字许可证的.比如,该服务可以阻止试图破解Windows 7,或拒绝一些未经签名的应用程序.不过基本上常见的激活破解软件 例如小马OEM 都可以轻松破解了这玩意 而且 如果你禁用了这个服务 你的系统又是D版的 用激活工具激活的 反而会碰上个小问题 那就是开机之后 右下角会出现此Windows副本不是正版的那个提示 然后你打开我的电脑——属性 这提示就消失了 因为打开属性的时候sppsvc.exe会随之启动一下
德庆县15873156798： 我就是把c盘的一些文件夹移到其他盘了,顺便把c盘磁盘清理了,然后点击电脑的软件,office什么的不 - ？
翁群亮菌： 如果C是系统所在盘,可能是因为你移走的文件导致的.另外你说的清理是什么意思,是删除,还是磁盘整理?系统盘的文...
