Вирусы отключили подсистему печати

Неприятным следствием является то, что даже после лечения подсистема печати остается недоступной.

Алгоритм устранения неисправности:

 — Откройте Диспетчер задач Windows (любым способом — или с помощью Ctrl+Alt+Del, или с помощью Пуск -> Выполнить…-> taskmgr -> ОК) и выгрузите из памяти (если таковые имеются) файлы spoolsvv.exe и spooldr.exe (это исполняемые файлы вируса, отключающего подсистему печати).

— Проверьте систему антивирусным монитором (если систему непролечить, всё остальное не имеет смысла!).

— Найдите и удалите файлы \\ WINDOWS\\system32\\spoolsvv.ехе и \\WINDOWS\\spooldr.exe (т.к.эти файлы, как правило, имеют атрибуты Скрытый, Системный, Только чтение, поэтому на вкладке Вид диалогового окна Свойства папки установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки).

— Нажмите Пуск -> Выполнить-> msсопfig -> ОК.

— В диалоговом окне Настройка системы откройте вкладку Автозагрузка.

— Снимите флажки у элементов автозагрузки с файлами spoolsw.ехе и spooldr.exe -> ОК (вирусы, отключая подсистему печати, вместо \\ WINDOWS\\system32\\spooldv. ехе прописывают автозапуск файлов \\WINDOWS\\system32\\spoolsw.ехе и \\WINDOWS\\spooldr.exe).

— Нажмите Пуск -> Настройка-> Панель управления -> Администрирование -> Службы. — Найдите Диспетчер очереди печати.

— Двойным щелчком левой кнопки мыши вызовите диалоговое окно Диспетчер очереди печати.

— Нажмите Пуск (или Стоп -> Пуск).

— Проверьте тип запуска -> Авто.

— Проверьте текстовое поле Исполняемый файл -> C:\\WINDOWS\\ system32\\spoolsv.exe.

— Нажмите ОК.

— Запустите Редактор реестра Windows: Пуск -> Выполнить.., -> regedit -> ОК.

— Найдите раздел [НКЕУ_ LOСАL_MACНINE\\SYSTEM\\ СurгеntControlSet\\ Sеrvices\\ Spooler].

— Проверьте значение REG_ ЕХРАND_SZ-параметра ImagePath: оно должно быть %SystemRoot%\\system32\\spoolsv.exe (вирусы вместо spoolsv.exe устанавливают, например, spoolsvv.exe или spooldr.ехе).

—Найдите разделы [HKEY_LOCAL_MACHINE\\ SYSTEM\\ ControISet001\\ Seгvices\\Spooler] и [HKEY_LOCAL_МАСНINЕ\\ SYSTEM\\ СопtгоlSеt002\\ Seгvices\\Spooler].

— Значение REG_EXPAND_SZ-параметра Imagepath должно быть %SystemRoot% \\system32\\spoolsv.ехе.

— Нажмите Пуск -> Настройка-> Принтеры и факсы -> Открыть.

— Откройте меню Файл -> Свойства сервера -> вкладка Дополнительные параметры.

— Проверьте текстовое поле Папка очереди печати -> C:\\WINDOWS\\ System32\\spool\\PRI NTERS.