Windows: что делать, если вирусы отключили подсистему печати?
Алгоритм устранения неисправности – откройте Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) и выгрузите из памяти (если таковые имеются) файлы spoolsvv.exe и spooldr.exe (это исполняемые файлы вируса, отключающего подсистему печати); – проверьте систему антивирусным монитором (если систему не пролечить, всё остальное не имеет смысла!);
– найдите и удалите файлы \WINDOWS\system32\spoolsvv.exe и \WINDOWS\spooldr.exe (т.к. эти файлы, как правило, имеют атрибуты Скрытый, Системный, Только чтение, поэтому на вкладке Вид диалогового окна Свойства папки установите флажок «Отображать содержимое системных папок», снимите флажок «Скрывать защищенные системные файлы», установите переключатель «Показывать скрытые файлы и папки»);
– нажмите Пуск –> Выполнить –> msconfig –> OK; – в диалоговом окне Настройка системы откройте вкладку Автозагрузка; – снимите флажки у элементов автозагрузки с файлами spoolsvv.exe и spooldr.exe –> OK (вирусы, отключая подсистему печати, вместо \WINDOWS\system32\spoolsv.exe прописывают автозапуск файлов \WINDOWS\system32\spoolsvv.exe и \WINDOWS\spooldr.exe);
– нажмите Пуск (или Стоп –> Пуск); – проверьте тип запуска –> Авто; – проверьте текстовое поле Исполняемый файл –> C:\WINDOWS\system32\spoolsv.exe; – нажмите OK;
– запустите Редактор реестра Windows: Пуск –> Выполнить… –> regedit –> OK; – найдите раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]; – проверьте значение REG_EXPAND_SZ-параметра ImagePath: оно должно быть %SystemRoot%\system32\spoolsv.exe (вирусы вместо spoolsv.exe устанавливают, например, spoolsvv.exe или spooldr.exe);
– найдите разделы [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Spooler] и [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Spooler]; – значение REG_EXPAND_SZ-параметра ImagePath должно быть %SystemRoot%\system32\spoolsv.exe.
– нажмите Пуск –> Настройка –> Принтеры и факсы –> Открыть; – откройте меню Файл –> Свойства сервера –> вкладка Дополнительные параметры; – проверьте текстовое поле Папка очереди печати –> C:\WINDOWS\System32\spool\PRINTERS.
Примечания 1. Если вы не можете запустить Диспетчер задач, см. Что делать, если появляется сообщение «Диспетчер задач отключен администратором». 2. Если пункт меню Свойства папки недоступен, см. Что делать, если недоступен пункт меню «Свойства папки»?
3. Если вы не можете запустить Редактор реестра Windows, см. Что делать, если появляется сообщение «Редактирование реестра запрещено»? 4. Будьте осторожны при манипуляциях с Реестром! Некорректное использование Редактора реестра может привести к возникновению серьезных неполадок, вплоть до переустановки операционной системы!
5. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надежными антивирусными программами с регулярно (не менее одного раза в неделю!) обновляемыми базами.
Здравствуйте, Гость
Вход 
Регистрация 
