無奈的spoolsv.exe CPU 50%

就在孤軍奮戰的那週，剛接收的NB突然很不聽話的死命當機，開檔當、按右鍵也當，焦頭爛額之際，我實在沒有閒功夫或耐性抓毛病，只好先央MIS處理。

據MIS說法，為一WINDOWS內建程式執行時卡住，導致電腦當機。為配合我的急需使用NB作業，暫時先將「工作管理員」→「處理程序」裡的「spoolsv.exe」選取按下右鍵以結束處理程序，但是它仍不時的自動再次重新啟動。而我，在倉促的時限下也只能將就現階段，直至發揮不懈的爬文精神。

spoolsv.exe即「列印多工緩衝處理器」（Print Spooler），屢次自動執行，最高會佔到我的CPU 50%，不過，千萬別以為有一堆人都飆到100%，就應感到慶幸，因為…結果還是當機。當然，我也曾懷疑是否為病毒作怪，所以已先行使用卡巴斯基、PC-cillin掃毒，甚至是W32.HLLW.Lovgate@mm移除工具確認，再綜合幾種處理作法如下：

一、正確的spoolsv.exe路逕在「c:\WINDOWS\system32\」，大小57K。搜尋「spoolsv.exe」確認是否含有偽裝在其他目錄下的spoolsv.exe。

如果有，或者掃到病毒，很有可能是隻透過共享目錄快速傳播的變種駭蟲。在無意間開啟不明信件的附加檔案，病毒執行後，複製到各項具有網路分享功能之文件夾內。（查殺作法參考”經驗參考”）

二、「控制台」→「印表機」確認是否有不明印表機或文件正在進行列印處理，刪除處理文件。

如進到印表機裡頭發現有一個「Microsoft Office Document Image Writer正在列印中」，開啟取消列印文件就可以了。

三、未知Bug，處理辦法：刪除「C:\WINDOWS\system32\spool\PRINTERS」底下所有檔案文件。

四、執行regedit登錄檔，找到「HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers\」 底下所有資料夾刪除，包括Microsoft Office內建印表機，原使用的印表機必須重新安裝。

五、「控制台」→「系統管理工具」→「服務」，停用「Print Spooler」。

透過上述1～4項的確認，全無問題，而我的XP也已經更新Service Pack 3（因Print Spooler官方已證實確有一安全性問題），但在重新啟動後悲劇卻又再度上演，加上無法進到安全模式下，我只能選擇最後的「停用Print Spooler」作法。Print Spooler功能在於將檔案載入記憶體中以待稍候列印，停用了Print Spooler，也等於沒法列印了。不過，這倒是目前唯一我所能做的。

經驗參考：

● 刪除不明印表機正在進行的文件列印
● 中「Lovegate.26」病毒
● 查殺病毒