poolsv.exe 占用内存，不是病毒，没有多出来的那几个文件夹，我搜索了网上的各种方法都试

电脑开机总是运行drvinst.exe,内存占用很大,之后就没有了,是不是病毒~

开机内存占用高，一般是因为系统开机启动的服务、应用软件过多导致的。可以参考如下方法对系统进行优化：
一、删除windows7的休眠功能所用的文件
　　“以管理员身份运行，所有程序→附件→命令提示符”，右击选择“以管理员身份运行”，进入命令提示符后，手工输入“powercfg -h off” 关闭Win7系统休眠功能。

　　二、关闭系统保护
　　计算机右键属性--高级管理设置--系统保护。

　　三、转移虚拟内存
　　计算机右键属性--高级管理设置--高级--性能-设置-高级-更改。

　　四、转移“用户的文件”
　　桌面双击 Administrator(用户文件夹)文件夹，在这里推荐转移4个系统文件夹“桌面，收藏夹，我的桌面，我的文档”，右键要转移的项目属性--位置 X：\Users\Administrator 即可。

　　五、删文件不删功能、简化优化系统不简优化性能，具体如下：

　　1.C：\Windows\Web\Wall*** (Windows自带墙纸)可以转移到其它目录。
　　2.C：\Windows\System32\DriverStore\FileRepository 下
　　搜索输入 ati*.inf (14.6M) nv*.inf(94.9M) (A卡用户删N、N卡用户删A)
　　搜索输入 mdm*.inf (21.6M) 现在早已没人用的东西 删
　　搜索输入 prn*.inf (781M) prn 开头的全部都是打印机驱动，大多数人都是用不上的。即使有打印机，买的时候也会带有驱动。
　　注意：prnms001.inf/prnoc001.inf/prnms002.inf 这三个并不是打印机驱动，不要删除。
　　3.C：\Boot (13.3M) 这个里面是不同语言的Windows启动界面，除zh-CN外均可删除。
　　4.C：\perflogs\System\Diagnostics (9.39M) 这个是系统测试之后的测试记录文件存放处，删。
　　5.C：\Windows\Downloaded Installations 有一些程序(比如Dreamweaver)安装的时候会把安装文件解压至此文件夹里面。可以安全删除，几十M到几百M不等。
　　6.C：\Windows\Help (66.7M) 帮助文档，全部删除。
　　7. C：\Windows\IME\IMESC5 微软拼音输入法(74.5M)可留。
　　C：\Windows\IME\IMEJP10 日文输入法(37.8M) 删除。
　　C：\Windows\IME\imekr8 韩文输入法(2.86M) 删除。
　　C：\Windows\IME\IMETC10 繁中输入法(21.6M) 删除。
　　8. C：\Windows\Installer 已安装程序的卸载，修改时所需程序，如果删除，有些程序卸载和修改就会有问题，删除自己不用的程序即可。
　　9.C：\Windows\winsxs 这个不能删除，但是可以压缩，压缩后大小为2.48G.节省空间近1G。
　　10.C：\Windows\winsxs\Backup(备份文件，占用354MB); 可直接删除。
　　11.10.C：\ProgramData 一些程序安装时会放一些文件到这里面，里面的安装文件exe、msi，可以删除，但是有些是软件运行时需要的文件，不可乱删。

　七、软件安装，安装真正需要的软件，比如qq、杀软，特别注意，安装杀软时不要安装多款杀毒软件，比如安装了qq管家，又安装360，这会严重影响系统性能。

　　 八、个人电脑使用习惯，个人不使用的程序要及时关掉，文件分类要系统，定期对系统进行杀毒、打补丁、碎片整理、文件备份。

该病毒检测出来很容易，可是要让它不再出现确实很难，杀毒软件似乎目前也无能为例，那是一个后门病毒，该病毒试图禁用Windows2000/XP/2003的系统文件保护功能，进而替换系统文件，并且还会收集用户系统信息向某网站提交，并能够根据远程黑客命令，在用户机器上进行文件复制删除、截取屏幕画面、发送消息等操作。由于该病毒可以修改注册表，使用Windows资源管理器浏览文件时将不会显示隐藏文件，在系统文件被破坏时，Windows2000/XP/2003也不会发出警告。该病毒还有个最显著的特点是能够尝试用自身替换系统文件，一旦替换成功，每次Rundll32.exe被调用时都会激活病毒程序。

解决方法：

正常的Rundll32.exe被完全破坏，只能通过备份恢复，或者通过工具——文件夹选项——查看——显示所有文件和文件夹，然后你变可看到你被感染的文件，被感染的文件会在文件夹名称后面加上.exe后缀，但同时也有一个隐藏的同名文件夹，如果你想要不丢失你的被感染文件，可以打开没有.exe后缀的文件夹，把里面的文件复制出来，保存于别的硬盘，然后再删除被加上.exe后缀的文件夹和隐藏的同名文件夹，即可。本人深受其害，120G移动硬盘被感染，现基本恢复。

1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入el(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的
spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到
C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击
NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有
spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。

再次重新正常启动即可
病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然
打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件
路径"也变得不可用,如启动会显示"错误3:找不到系统路径"的错误,
这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
解决方法:
1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可
以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW
全面修复,反正你把这个文件恢复就可以了
2:修改注册表,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]下加一个"ImagePath"=\"c:\windows\system32\spoolsv.exe"就可以了

这是系统文件夹，几乎cpu为0 占用点内存是无所谓的，如果系统能让你覆盖这是问题了，本来会提醒你这个文件正在被其他程序应用的。

spoolsv.exe是个系统打印服务进程，默认随系统启动。spoolsv.exe属系统正常进程，常驻内存，占用内存大约为150KB左右，对系统不会有很大的影响。
但是该项目经常被病毒利用，为安全起见，如果您不使用打印机，最好将系统打印服务关闭。方法：右键点“我的电脑”---“管理”---“服务和应用程序”---“服务”---将“Print Spooler”服务禁用。

注册表搜索＂spoolv.exe＂，事先备份好注册表，之后将这个注册项删除．

---

玉屏侗族自治县19798178332： poolsv.exe 占用内存,不是病毒,没有多出来的那几个文件夹,我搜索了网上的各种方法都试 - ？
荀朋复达： 1、重新启动,开机按F8进入安全模式. 2、点开始-运行,输入cmd,进入dos,利用rd命令删除一下目录(如果存在) C:\WINDOWS\system32\msibm C:\WINDOWS\system32\spoolsv C:\WINDOWS\system32\bakcfs C:\WINDOWS\system32\...

玉屏侗族自治县19798178332： 如何彻底地搞定spoolsv.exe占用百分九十几的内存问题 - ？
荀朋复达： 1.先在资源管理器里把spoolsv.exe关掉. 2.dos输入msconfig,在启动项里把spoolsv.exe前的勾去掉.确定,先不重起. 3.在windows/system32里,找到spoolsv.exe,删除. 4.dos下输入regedit,在注册表里查找spoolsv.exe,把相关的注册信息删除. 5.重起,进如安全模式.用杀毒软件再日一下.OK了,天下太平也

玉屏侗族自治县19798178332： spoolsv.exe占用内存超高是怎么回事? - ？
荀朋复达： 上面的说的对,如果很占内存那么你的电脑肯定中了木马,他会每四秒钟监视和恢复文件,所以用的内存大,解决办法是进入安全模式,进dos里面删除……

玉屏侗族自治县19798178332： 如何彻底地搞定spoolsv.exe占用百分九十几的内存问题 - ？
荀朋复达： spoolsv.exe - spoolsv 进程文件: spoolsv or spoolsv.exe 进程名称: Microsoft Printer Spooler Service 进程类别:其他进程 英文描述: spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers...

玉屏侗族自治县19798178332： SPOOLSV.EXE 占内存100% 是怎么回事?怎么解决啊?系统运行很慢啊!？
荀朋复达： spoolsv.exe占内存100%解决方案 [原理] 其实是系统自动共享打印机和安装office后将产生一个虚拟打印机惹的祸,安装office 后,在你的打印机文件夹下将产生Microsoft Office Document Image Writer或其他的什么虚拟打印机,然后系统又自动共...

玉屏侗族自治县19798178332： 我进程里有个SPOOLSV.EXE的进程,占了我好大的CPU空间,咋个办?如果停用了这个进程,打印机就用不起了!急求救？
荀朋复达： 关于Spoolsv.exe 〔 作者:桥头人家 转贴自:本站原创 点击数:103195 更新时间:2005-2-2 〕 (所有资料通过收集整理) 不知道为什么,突然电脑就变的很卡,一看才发觉spoolsv.exe这个进程占用了我CPU100%的使用率~我现在很想把他关...

玉屏侗族自治县19798178332： spoolsv.exe进程占用太多CPU使用率怎么办? - ？
荀朋复达： 放心不是哦正常spoolsv进程信息 进程文件: spoolsv or spoolsv.exe 进程名称: Microsoft Printer Spooler Service描述: spoolsv.exe用于将Windows打印机任务发送给本地打印机.注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马.该木马...

玉屏侗族自治县19798178332： explorer.exe占用太多内存,怎么解决? - ？
荀朋复达： explorer.exe出错的几种可能原因: 1.系统资源不足.如果机器配置低的话建议不要同时开启太多应用程序.另外可适当加大虚拟内存,特别是经常玩大型游戏.这种情况下升级机器是最根本的解决办法呵呵.2.系统文件损坏.检查explorer.exe...

玉屏侗族自治县19798178332： Explorer.EXE这个进程内存使用达到90000k以上,占内存非常大是怎么回事啊?怎么降低他啊? - ？
荀朋复达： Explorer.EXE是用于管理Windows图形壳,包括开始菜单、任务栏、桌面和文件管理.占用内存大或出错,可能是以下几个原因:1.系统资源不足.如果机器配置低的话建议不要同时开启太多应用程序.另外可适当加大虚拟内存,特别是经常玩...

玉屏侗族自治县19798178332： Explorer.EXE占内存大怎么办?请高手指教,正常情况下占多少M? - ？
荀朋复达： 正常情况下占多少M这不确定.如果在运行某一程序而导致这个Explorer.EXE占内存大可这样解决.先把这个进程结束掉,然后你会看不到桌面的上一切东西,只看到任务管理器.点文件,新建任务,输入explorer再点确定.这样就好了.晕.楼上请看清楚,是Explorer,而不是IExplorer.