<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
<channel>
<title><![CDATA[酷睿志]]></title> 
<link>http://www.couke.com/index.php</link> 
<description><![CDATA[Steven' Blog]]></description> 
<language>zh-cn</language> 
<copyright><![CDATA[酷睿志]]></copyright>
<item>
<link>http://www.couke.com/post//</link>
<title><![CDATA[print spooler中毒，服务启动失败的解决方法]]></title> 
<author>Steven &lt;web.couke@gmail.com&gt;</author>
<category><![CDATA[工作]]></category>
<pubDate>Sun, 01 Apr 2007 05:11:08 +0000</pubDate> 
<guid>http://www.couke.com/post//</guid> 
<description>
<![CDATA[ 
	 &nbsp; &nbsp;昨天下午电脑正在运行，偶刚刚进入一个网站准备查找一项资料，突然我的诺顿报警C:&#92;WINDOWS&#92;system32&#92;spoo1sv.exe（注意文件名）是病毒，随后报告已经隔离了疑似病毒的执行程序。我赶紧打开C:&#92;WINDOWS&#92;system32&#92;搜索这个文件，发现这个疑似病毒的执行程序的文件名和相隔两个文件外的spoolsv.exe只是“1”“l”的不同，如果不留意的乍一看还以为是一个正常程序。因为已经被查出来了，当时也没多在意就直接把这个spoo1sv.exe疑似病毒的执行程序删除了。<br/><br/> &nbsp; &nbsp;话说今早一开机，同事要打印图纸，却发现怎么也不能打印，因为打印机是安装我这台电脑的，开始我还以为是她那台电脑没有连到网域，不能通过我的机子来打印，后来检查一切都正常，就把怀疑对象切回到我自己这台机子上了。打开控制面板进入打印机设置窗口，发现原来的Adobe PDF、HP LaserJet 5100 PCL 6（默认）、Microsoft Office Document Image Writer 三个打印机程序全部不见了，点击“新增打印机”弹出窗口提示“打印机无法完成安装,列印多工缓冲处理程式服务并未执行”，打开spoolsv服务(我的电脑-管理-服务-print spooler，启动)，发现不能启动这项服务，程序所在路径指向的是那个疑似病毒的执行程序C:&#92;WINDOWS&#92;system32&#92;spoo1sv.exe，而不是spoolsv.exe，<br/>............<br/><br/>Tags - <a href="http://www.couke.com/tags/print_spooler/" rel="tag">print spooler</a> , <a href="http://www.couke.com/tags/spoolsv.exe/" rel="tag">spoolsv.exe</a> , <a href="http://www.couke.com/tags/spoo1sv.exe/" rel="tag">spoo1sv.exe</a> , <a href="http://www.couke.com/tags/%25E6%2589%2593%25E5%258D%25B0%25E6%259C%25BA/" rel="tag">打印机</a> , <a href="http://www.couke.com/tags/%25E5%258E%259F%25E5%2588%259B/" rel="tag">原创</a> , <a href="http://www.couke.com/tags/%25E5%25AE%2589%25E5%2585%25A8/" rel="tag">安全</a>
]]>
</description>
</item><item>
<link>http://www.couke.com/post//#blogcomment</link>
<title><![CDATA[[评论] print spooler中毒，服务启动失败的解决方法]]></title> 
<author> &lt;user@domain.com&gt;</author>
<category><![CDATA[评论]]></category>
<pubDate>Thu, 01 Jan 1970 00:00:00 +0000</pubDate> 
<guid>http://www.couke.com/post//#blogcomment</guid> 
<description>
<![CDATA[ 
	
]]>
</description>
</item>
</channel>
</rss>