Inserito da: wonderboy - Ottobre 28, 2008, 19:30:30 pm
Inserito da: ridethesnake - Ottobre 28, 2008, 19:53:13 pm
Citazione
Il processo spoolsv.exe è il componente del sistema operativo che gestisce i processi di stampa sul computer locale. Lo stesso nome di processo è anche adottato da diversi virus (Backdoor.Ciadoor.B, VBS.Masscal.Worm (vbs), Hacktool.Privshell, fonte Symantec). Il bollettino Microsoft sulla sicurezza MS05-043 riporta “nel servizio Spooler di stampa è presente una vulnerabilità che può consentire l'esecuzione di codice in modalità remota. Tale vulnerabilità è descritta nella sezione "Dettagli della vulnerabilità" del presente bollettino. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato, riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi”.ti consiglio una scansione con
Il problema del rallentamento e occupazione al 100 per cento della CPU è segnalato in diversi forum, la causa sembra la presenza di processi di stampa in attesa nella stampante del computer creati dal virus. La rimozione dei documenti risolve temporaneamente il problema ma non lo elimina. Questa è la sequenza di operazioni per ripulire e proteggere il computer.
Avviate il Task Manager premendo contemporaneamente i tasti Ctrl, Alt e Canc, cliccate sulla scheda Processi, selezionate Spoolsv.exe e cliccate su Termina processo. Aprite il pannello di controllo, cliccate due volte sull'icona Stampanti e fax, cliccate due volte sulle stampanti presenti ed eliminate i file presenti nella coda di stampa. Aggiornate il computer con la funzione di Windows Update. Installate un antivirus e aggiornatelo, riavviate il sistema in modalità provvisoria ed eseguite una scansione completa del sistema. Riavviate il PC in modalità normale ed abilitate il firewall di Windows o installate un firewall di terze parti.
http://ediboard.altervista.org/index.php?topic=5081.msg20250;topicseen#msg20250 (http://ediboard.altervista.org/index.php?topic=5081.msg20250;topicseen#msg20250)
http://ediboard.altervista.org/index.php?topic=6830.0 (http://ediboard.altervista.org/index.php?topic=6830.0)
http://ediboard.altervista.org/index.php?topic=3044.0 (http://ediboard.altervista.org/index.php?topic=3044.0)
Inserito da: wonderboy - Ottobre 29, 2008, 15:06:24 pm
Ho rintracciato il file spoolsv con la funzione cerca e poi l'ho eliminato in modalità provvisoria, sarà sufficiente? :roll:
Inserito da: crazy.cat - Ottobre 29, 2008, 18:20:11 pm
Perchè dici che ti bloccava le stampe?
Avevi provato a reinstallare la stampante aggiornando i driver?
Quando le elimini poi stampa?
Inserito da: wonderboy - Ottobre 29, 2008, 19:50:55 pm
Direi che se togli definitivamente quel file poi non stampi più.
Provavo a stampare delle pagine di word ma non andava.
Ho disinstallato tutti i driver della stampante multifunzione e stavo procedendo a riimmettere nuovamente i driver quando in fase di installazione windows xp mi dice:
"Spooler di stampa (spooler):impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva"
poi anche: "Server RPC non disponibile"
e come mai adesso sono saltate fuori ste scritte??
sotto system32 compare una cartella spool ma ho paura che ho fatto fuori qualcosa di troppo
Perchè dici che ti bloccava le stampe?
perchè la stampante multifunzione arrivava a mezzo foglio e si fermava e notavo in task manager che la cpu era occupata al 95% dal file spoolsv che credo sia sicuramente un malware.
Avevi provato a reinstallare la stampante aggiornando i driver?
no
Quando le elimini poi stampa?
faccio dal task manager l'interruzione del processo spoolsv e la stampante poi sputa fuori il foglio mezzo stampato se ripeto la stessa operazione siamo da punto e a capo.
Inserito da: ridethesnake - Ottobre 29, 2008, 20:21:21 pm
Dai wonder... fai una scansione con i tools che ti ho consigliato :sorrisone:
Inserito da: wonderboy - Ottobre 30, 2008, 08:55:35 am
Scan saved at 8.53.39, on 30/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\IncrediMail\bin\IncMail.exe
C:\Programmi\Mozilla Firefox 3 Beta 2\firefox.exe
C:\Programmi\IncrediMail\bin\ImApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/ (http://it.msn.com/)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ (http://www.google.it/)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 (http://go.microsoft.com/fwlink/?LinkId=69157)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 (http://go.microsoft.com/fwlink/?LinkId=54896)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 (http://go.microsoft.com/fwlink/?LinkId=54896)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 (http://go.microsoft.com/fwlink/?LinkId=69157)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SpeedWeb ADSL USB Modem.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211896677175 (http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211896677175)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab (http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab)
O17 - HKLM\System\CCS\Services\Tcpip\..\{22FE0D6A-F180-49DD-8FD3-3654E35A13B9}: NameServer = 85.37.17.5 85.38.28.77
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Accesso pannello remoto (apanr) - Unknown owner - C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spooler di stampa (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
--
End of file - 6392 bytes
Inserito da: wonderboy - Ottobre 30, 2008, 08:59:27 am
Per eliminare le code di stampa bloccate... http://ediboard.altervista.org/index.php?topic=1208.0 (http://index.php?topic=1208.0)
Dai wonder... fai una scansione con i tools che ti ho consigliato :sorrisone:
adesso non ho il problema delle code di stampa ma ho il problema che non riesco più a installare i driver della stampante perchè il sistema non sente più i servizi spooler e RCP
Inserito da: Druidosan - Ottobre 30, 2008, 18:38:09 pm
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
Sconosciuto
O23 - Service: Accesso pannello remoto (apanr) - Unknown owner - C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe (file missing)
Inserito da: crazy.cat - Ottobre 30, 2008, 18:43:27 pm
O23 - Service: Spooler di stampa (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O lo prendi da un altro pc con lo stesso sistema operativo, oppure inserisci il cd di windows nel lettore e scrivi il comando da start esegui
sfc /scannow e lasci che ripristini i fil emancanti.
Riavvii il pc e poi vai in pannello di controllo - strumenti amministrazione- servizi e controlli che lo spooler di stampa e il servizio rpc (remote procedure call) siano attivi e con l'avvio in automatico.
Poi reinstalli la stampante.
Se ancora si blocca la stampa, prova la stampante stessa su un altro pc per verificare che funzioni.
Inserito da: wonderboy - Ottobre 31, 2008, 12:50:21 pm
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O23 - Service: Accesso pannello remoto (apanr) - Unknown owner - C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe (file missing)
La prima voce sono riuscito ad eliminarla mentre la seconda: C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe
non riesco a fixarla o meglio la fixo ma a una nuova scansione anche dopo il riavvio ritorna. :cry:
Inserito da: ridethesnake - Ottobre 31, 2008, 19:10:20 pm
http://ediboard.altervista.org/index.php?topic=5081.msg20250;topicseen#msg20250 (http://ediboard.altervista.org/index.php?topic=5081.msg20250;topicseen#msg20250)
http://ediboard.altervista.org/index.php?topic=3044.0 (http://ediboard.altervista.org/index.php?topic=3044.0)
:buu:
Inserito da: Druidosan - Ottobre 31, 2008, 21:09:00 pm
Inserito da: crazy.cat - Novembre 01, 2008, 08:54:54 am
| |||||
| |||||
Inserito da: wonderboy - Novembre 01, 2008, 10:40:17 am
Canga puoi provare a fixarla avviando il pc in modalità provvisoria.
mi chiamo wonderboy please :)
ho già provato nulla da fare....
Inserito da: crazy.cat - Novembre 01, 2008, 11:07:24 am
ho già provato nulla da fare....Leggi il mio articolo, l'unico modo che ho trovato è di toglierli a mano i servizi fasulli.
Inserito da: Druidosan - Novembre 01, 2008, 11:09:12 am
mi chiamo wonderboy please :)
ho già provato nulla da fare....
Cangaceiro hai lo stesso problema di questo utente:
http://www.pc-facile.com/forum/viewtopic.php?f=2&p=432543&sid=e24c3f7c5a2b618277e037a2f9f62c98 (http://www.pc-facile.com/forum/viewtopic.php?f=2&p=432543&sid=e24c3f7c5a2b618277e037a2f9f62c98)
To che strano tuo omonimo, prova chedi a lui :sedia:
Hai letto e fatto ciò che ti ha consigliato Ride o di Crazy.Cat ? In caso tu non lo abbia fatto inizia con quello poi ne riparliamo.
Inserito da: wonderboy - Novembre 01, 2008, 19:53:06 pm
ho già provato nulla da fare....Leggi il mio articolo, l'unico modo che ho trovato è di toglierli a mano i servizi fasulli.
ok grazie adesso lo leggo
che ne dici se provo a toglierlo dal registro?
vado in Esegui poi regedit, poi menu Modifica/Trova
qui devo scrivere C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe (file missing) ?
non ho mai messo mano al registro.
Inserito da: crazy.cat - Novembre 02, 2008, 08:42:29 am
Controlla prima di cancellare che si trovino nella zona giusta del registro
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services"
Inserito da: wonderboy - Novembre 05, 2008, 10:35:18 am
Inserito da: wonderboy - Novembre 05, 2008, 10:35:41 am
La stampante multifunzione adesso ha ripreso a funzionare.
Il file ghvsgw.exe compare esattamente in questo percorso:
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services"
da questa posizione possono toglierlo dal registro senza problemi o rischio di farmi più male che bene?
Ho Xp Home edition.
Grazie.
Inserito da: Druidosan - Novembre 05, 2008, 17:53:46 pm
Inserito da: crazy.cat - Novembre 05, 2008, 19:24:02 pm
Inserito da: wonderboy - Novembre 06, 2008, 11:52:24 am
Cancella la chiave di registro che hai trovato come ti ho spiegato devi rimuovere la chiave principale che trovi nella finestra a sinistra.scusa ma quale sarebbe questa chiave principale a sinistra?come su chiama?
Inserito da: edi67 - Novembre 06, 2008, 11:53:25 am
guarda scriverò in 15 forum circa ed il quote lo sò usare credimi, ma il fatto è che anche adesso la finestra dove sto scrivendo nel messaggio si vvede molto male e in un quadratino piccolo per cui....
Se al posto di usare la FINESTRA PICCOLA come dici che si chiama RISPOSTA RAPIDA ( che attualmente ha un problema di aspetto ) usi il comune tasto RISPOSTA come fanno tutti vedresti che tutto funziona regolarmente, PROVA
Inserito da: wonderboy - Novembre 07, 2008, 09:55:25 am
Cancella la chiave di registro che hai trovato come ti ho spiegato devi rimuovere la chiave principale che trovi nella finestra a sinistra.scusa ma quale sarebbe questa chiave principale a sinistra?come su chiama?
crazy hai qualche dritta?
Inserito da: mozagga - Novembre 07, 2008, 16:15:16 pm
Inserito da: crazy.cat - Novembre 07, 2008, 18:40:24 pm
Se fai vede uno screenshot del registro di configurazione in quella zona te la indico meglio.
Inserito da: wonderboy - Novembre 08, 2008, 13:36:17 pm
altrimenti rischio di farmi più male che bene a toglierlo.
Grazie.
Inserito da: crazy.cat - Novembre 08, 2008, 14:41:55 pm
Se vuoi farlo procedi, altrimenti non ti da nessun fastidio e stiamo solo perdendo del tempo inutilmente.
Inserito da: wonderboy - Novembre 10, 2008, 15:34:43 pm
spoolsv.exe è il file della stampante, l'altro Accesso pannello remoto (apanr) è un servizio fasullo che ti dico di togliere.
Se vuoi farlo procedi, altrimenti non ti da nessun fastidio e stiamo solo perdendo del tempo inutilmente.
a scanso di equivoci sto parlando di questo:
C:\WINDOWS\Downlo~1\huiis\ghvsgw.exe (file missing)
Inserito da: wonderboy - Novembre 11, 2008, 19:58:48 pm
Inserito da: wonderboy - Gennaio 18, 2009, 17:13:31 pm
Inserito da: ridethesnake - Gennaio 18, 2009, 22:28:21 pm
non so perchè ma a distanza di qualche mese si è ripresentato nuovamente il file spoolsv.exe, per cui gli stessi problemi di qualche mese fà ovvero la cpu che sale fino al 100% e blocca la stampante, ho fatto tutte le scansioni possibili e immaginabili ma niente....suggerimento?Hai rifatto un clic di troppo ed il tuo pc si è reinfettato: se la prima volta hai seguito i nostri consigli ed hai risolto il problema, riseguili anche questa volta, altrimenti stiamo perdendo ulteriormente tempo. :sorrisone:
Inserito da: wonderboy - Gennaio 19, 2009, 12:13:04 pm
Inserito da: ridethesnake - Gennaio 20, 2009, 09:08:27 am
l'altra volta tolti per errore il file che fa eseguire la stampante poi mi feci dare da un altro pc il file spools.exe e tutto è andato bene, feci all'epoca le scansioni con i prog. da voi segnalati ma non trovavano nulla, pare infatti che girando per la rete non ci sia un modo univoco per eliminare questo fastidioso spoolsv.exe.(http://uptiki.com/images/8ongtr5mgl33mc1ik1i.jpg)
A cosa serve il processo spoolsv.exe?
D: Ho notato un certo rallentamento nelle prestazioni del mio PC, per cui per vedere quali processi impegnano la memoria ho aperto TASK MANAGER e ho verificato che un esecutivo spoolsv.exe è continuamente in funzione e usa tutta la memoria. Ho formattato più volte l'intera macchina e il problema sembrava risolto salvo ripresentarsi ciclicamente.
R: Il processo spoolsv.exe è il componente del sistema operativo che gestisce i processi di stampa sul computer locale. Lo stesso nome di processo è anche adottato da diversi virus (Backdoor.Ciadoor.B, VBS.Masscal.Worm (vbs), Hacktool.Privshell, fonte Symantec). Il bollettino Microsoft sulla sicurezza MS05-043 riporta “nel servizio Spooler di stampa è presente una vulnerabilità che può consentire l'esecuzione di codice in modalità remota. Tale vulnerabilità è descritta nella sezione "Dettagli della vulnerabilità" del presente bollettino. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato, riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi”.
Il problema del rallentamento e occupazione al 100 per cento della CPU è segnalato in diversi forum, la causa sembra la presenza di processi di stampa in attesa nella stampante del computer creati dal virus. La rimozione dei documenti risolve temporaneamente il problema ma non lo elimina. Questa è la sequenza di operazioni per ripulire e proteggere il computer.
Avviate il Task Manager premendo contemporaneamente i tasti Ctrl, Alt e Canc, cliccate sulla scheda Processi, selezionate Spoolsv.exe e cliccate su Termina processo. Aprite il pannello di controllo, cliccate due volte sull'icona Stampanti e fax, cliccate due volte sulle stampanti presenti ed eliminate i file presenti nella coda di stampa. Aggiornate il computer con la funzione di Windows Update. Installate un antivirus e aggiornatelo, riavviate il sistema in modalità provvisoria ed eseguite una scansione completa del sistema. Riavviate il PC in modalità normale ed abilitate il firewall di Windows o installate un firewall di terze parti.
Scansioni on-line
| |||||
| |||||
| |||||
| |||||
Per eliminare le code di stampa leggi questo topic
http://ediboard.altervista.org/index.php?topic=1208.0 (http://ediboard.altervista.org/index.php?topic=1208.0)
zzzz
Inserito da: wonderboy - Gennaio 20, 2009, 11:40:35 am
il mio problema è eliminare il file che porta la cpu a 100 in fase di stampa.
Inserito da: ridethesnake - Gennaio 20, 2009, 12:04:05 pm
lo so che cosa è spoolsv.exe l'ho scritto sopra e poi come eliminare le code di stampa non l'ho mai chiesto perchè me lo scrivi?allora Wonder.... il discorso te lo sintetizzo: il file non lo puoi cancellare, fa parte del Sistema Operativo; se stampi un documento grande oppure una foto ad alta risoluzione è normale che la cpu lavori molto; diversamente se non stai stampando nulla, e attraverso le code di stampa ti accorgi che invece il sistema ha documenti in coda allora è un virus.
il mio problema è eliminare il file che porta la cpu a 100 in fase di stampa.
Considero con questa ultima risposta risolto il topic e conseguentemente lo chiudo. :lucchetto: