Консультация № 74340
06.02.2007, 06:19
0.00 руб.
0 2 2
Доброе время суток. Подскажите если кто с таким сталкивался. Служба spoolsv.exe дает загрузку 99 % - удалял это файл из system32 - все работало нормально - востановил с дистриба - пол дня проработало и опять все тоже самое - проверил всеми возможными антивирами - ничего не показывает - online проверял файл тоже чисто - что за проблема - пока вылазит на машинах пользователей - но если попадет на сервер то все ..... (может порт какой надо закрыть) после того как появилась эта проблема наблюдалось странное поведение принтеров - они могли отпечатать листов 100 - 200 из ранее печатанных заданий сами - Проявляетс проблеба на всех платформах Win2000 XP Win2000Server

Обсуждение

Неизвестный
06.02.2007, 08:18
общий
это ответ
Здравствуйте, Sereva2004!
Настоящий spoolsv.exe - служба печати в Виндах, лежит (в XP) в \windоws\System32, если есть в другом, то это вирь..
Сейчас известно несколько вирусов (Backdoor.Ciadoor.B, Hacktool.Privshell), использующих имя spoolsv.exe для сокрытия своего присутствия в системе., кароче смотри откуда загружен этот процесс.
Неизвестный
06.02.2007, 12:47
общий
это ответ
Здравствуйте, Sereva2004!
Возможно проблема с правами доступа к системному диску. Балуетесь твикерами?
Видимо вы экспериментировали с правами.

Необходимо разрешить пользователю SYSTEM, от имени которого запускаются системные процессы, запись в папке %SystemRoot%/SYSTEM32, в том числе и во вложенных. Если запись запрещена служба не может удалять выполненные задания. В результате при каждой инициализации (запуске нового задания) ей приходится обрабатывать огромнейшую очередь печати, что и вызывает неумеренное потребление ресурсов.

Скорее всего дело именно в этом. Удачи!
Форма ответа