Windows: що робити, якщо віруси відключили підсистему друку?
Деякі віруси, заражаючи ОС Windows, відключають підсистему друку.
Симптоми зараження: при спробі роздрукувати якийсь файл з'являється повідомлення, що підсистема друку недоступна. При спробі відобразити властивості підключених принтерів з'являється повідомлення про помилку: «Не вдалося відобразити властивості принтера. Підсистема друку недоступна ».
Неприємним наслідком є те, що навіть після лікування підсистема друку залишається недоступною.
Алгоритм усунення несправності
- Відкрийте Диспетчер завдань Windows (Будь-яким способом - або за допомогою Ctrl + Alt + Del, або за допомогою Пуск -gt; Виконати ... -gt; taskmgr -gt; OK) І вивантажите з пам'яті (якщо такі є) файли spoolsvv.exe і spooldr.exe (Це виконувані файли вірусу, що відключає підсистему друку) ;
- Перевірте систему антивірусним монітором (якщо систему НЕ пролікувати, все інше не має сенсу!);
- Знайдіть і видаліть файли WINDOWS system32 spoolsvv.exe і WINDOWS spooldr.exe (Тому ці файли, як правило, мають атрибути Прихований, Системний, Тільки читання, тому на вкладці Вид діалогового вікна Властивості папки встановіть прапорець «Відображати вміст системних папок», зніміть прапорець "Приховувати захищені системні файли», встановіть перемикач «Показувати приховані файли і папки»);
- Натисніть Пуск -gt; Виконати -gt; msconfig -gt; OK;
- У діалоговому вікні Налаштування системи відкрийте вкладку Автозагрузка;
- Зніміть прапорці у елементів автозавантаження з файлами spoolsvv.exe і spooldr.exe -gt; OK (Віруси, відключаючи підсистему друку, замість WINDOWS system32 spoolsv.exe прописують автозапуск файлів WINDOWS system32 spoolsvv.exe і WINDOWS spooldr.exe);
- Натисніть Пуск -gt; Налаштування -gt; Панель управління -gt; Адміністрування -gt; Служби;
- Знайдіть Диспетчер черги друку;
- Подвійним клацанням лівої кнопки миші викличте діалогове вікно Диспетчер черги друку;
- Натисніть Пуск (Або Стоп -gt; Пуск) ;
- Перевірте тип запуску -gt; Авто;
- Перевірте текстове поле Виконуваний файл -gt;C: WINDOWS system32 spoolsv.exe;
- Натисніть OK;
- Запустіть Редактор реєстру Windows: Пуск -gt; Виконати ... -gt; regedit -gt; OK;
- Знайдіть розділ [HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler];
- Перевірте значення REG_EXPAND_SZ-параметра ImagePath: Воно має бути % SystemRoot% system32 spoolsv.exe (Віруси замість spoolsv.exe встановлюють, наприклад, spoolsvv.exe або spooldr.exe) ;
- Знайдіть розділи [HKEY_LOCAL_MACHINE SYSTEM ControlSet001 Services Spooler] і [HKEY_LOCAL_MACHINE SYSTEM ControlSet002 Services Spooler];
- Значення REG_EXPAND_SZ-параметра ImagePath повинно бути % SystemRoot% system32 spoolsv.exe.
- Натисніть Пуск -gt; Налаштування -gt; Принтери і факси -gt; Відкрити;
- Відкрийте меню Файл -gt; Властивості сервера -gt;вкладка Додаткові параметри;
- Перевірте текстове поле Папка черги друку -gt;C: WINDOWS System32 spool PRINTERS.
Примітки
1. Якщо ви не можете запустити Диспетчер задач, см. Що робити, якщо з'являється повідомлення «Диспетчер завдань відключений адміністратором».
2. Якщо пункт меню Властивості папки недоступний, див. Що робити, якщо недоступний пункт меню «Властивості папки»?
3. Якщо ви не можете запустити Редактор реєстру Windows, см. Що робити, якщо з'являється повідомлення «Редагування реєстру заборонено»?
4. Будьте обережні при маніпуляціях з Реєстром! Некоректне використання Редактора реєстру може призвести до виникнення серйозних неполадок, аж до переустановлення операційної системи!
5. Пам'ятайте, що попередити легше, ніж лікувати! Користуйтеся брандмауерами і надійними антивірусними програмами з регулярно (не менше одного разу на тиждень!) Оновлюваними базами. ]
