SPOOLSV.EXE Problem!

Hallo! Ich habe keine Systemwiederherstellung bei mir am laufen (wegen Speicher). Was kann ich also noch tun?

mfg

Mal zur genauen Aufklärung hier. 

Die spoolsv / spoolsv.exe (Spooler SubSystem App) gehört zu Windows. Sie sorgt dafür das Druckaufträge nacheinander an den Drucker gesendet werden, und neue Druckaufträge ordnungsgemäss in dir Druckerwarteschlange eingereiht werden.

http://frankn.com/html/spoolsv_exe.html

Wenn Dein Drucker abgeklemmt ist, solle die .exe aber nicht mehr im Task-Manager sein. Schon mal danach geguckt ?
Ansonsten, vielleicht hast Dir ja was eingefangen ?  ???

http://www.sophos.de/virusinfo/analyses/trojgraybirda.html

Auszug:
Troj/Graybird-A kopiert sich mit dem Dateinamen spoolsv.exe in den Systemordner und erstellt die folgenden Registrierungseinträge, so dass der Trojaner beim Start von Windows aktiviert wird:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\SPOOLSV
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV

hey

#In der Systemsteuerung/software folgende deinstallieren
ISTbar
TheSearchAccelerator
SideFind

#Lade dir Spysweeper intalliere & Update,mache ein voller Scann

#Scane mit Symantec Security Check ---->klicke auf Viren-erkennung (Virus Detection) dann Start. Downloading ActiveX erlauben,das Ergebnis hier posten.

#Lade dir Ewido Security Suite unbeding Update,noch nicht scannen.

#lade Adaware, Spybot unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - D:\Programme\ISTbar\istbarcm.dll (file missing)
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - D:\Programme\TheSearchAccelerator\UCMTSAIE.dll
O4 - HKLM\..\Run: [Winlogun] D:\WINDOWS\system32\winlogin.exe
O4 - HKLM\..\Run: [shell32] D:\WINDOWS\system32\wuauclt10.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] D:\WINDOWS\system32\smmss.exe
O4 - HKLM\..\Run: [Windows update] D:\WINDOWS\system32\wudupdate.exe
O4 - HKCU\..\RunOnce: [Web Offer] D:\WINDOWS\system32\smmss.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - D:\Programme\SideFind\sidefind.dll
O20 - Winlogon Notify: Setup - D:\WINDOWS\system32\gpp2l37o1.dll

#PC neustarten--> abgesicherter Modus
Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"
Loesche: Bitte keine Verwechselung
D:\WINDOWS\system32\winlogin.exe
D:\WINDOWS\system32\wuauclt10.exe
D:\WINDOWS\system32\smmss.exe
D:\WINDOWS\system32\wudupdate.exe
D:\WINDOWS\system32\gpp2l37o1.dll
D:\Programme\TheSearchAccelerator
D:\Programme\ISTbar
D:\Programme\SideFind

#PC neustarten--> abgesicherter Modus
#Starte Ewido Security Suite mach ein voller Scan (Complete System Scan)

#Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen.

#Inhalt folgende ordner loeschen:
D:\Dokumente und Einstellungen\<Username>\Lokale Einstellungen\Temp---> Inhalt löschen
D:\Dokumente und Einstellungen\<Usename>\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
D:\WINDOWS\temp---> Inhalt löschen
D:\WINDOWS\Prefetch---> Inhalt löschen

#Neue HijackThis Log, Symantec Security Check Ergebnis & den Report des Ewido Scans hier posten.

PS: Alle wichtigten passwärter ändern

Hi,

das Problem ist sicher nicht mehr aktuelle, aber bei mir war das gleiche Thema und am Ende war es nur ein noch unvollständiger Druckauftrag in der Warteschlange. Ich hatte den PC während des Druckvorgangs ausgemacht und nach dem nächsten einschalten war die spoolsv.exe auf 90%.

gruß,
unclesam

Hi!

Bei mir hat Folgendes geholfen:

Alle Dateien im Ordner

C:\Windows\system32\spool\printers\

löschen.

Das sind wohl Druckaufträge bzw. Teile davon, die der Rechner irgendwie nicht verabreiten konnte. Diese tauchten aber jedenfalls nicht im normalen Druckersteuerungs-Tool auf. (Hatte mich erinnert, mal was gedruckt zu haben, was dann aber nicht aus dem Drucker kam).

Viel Glück!!!

Thorsten

Hey das mit den Druckauftragen hat super geklappt das war das Problem was mich Nächte lang nicht schlafen ließ den der Vieren und Spy Scanner hanen nichts gefunden 

super Hilfe    um bescheidene Uhrzeit (2.27)...das mit den Druckaufträgen war auch bei mir das Problem - mein Rechner war heute nachmittag durch Wackelkontakt am Netzteilkabel beim Hereinstecken des Druckerkabels abgestürzt u. ich hab mich schon gewundert, warum der Rechner auf einmal so warm wird     ..aber ist mir erst durch die 99% Prozessorauslastung im Taskplaner aufgefallen. Zum Glück war es kein Virus, wie der erste Eintrag erschreckenderweise prophezeite   auf ein Virusprob um diese Uhrzeit stand mir echt nicht der Sinn..
In diesem Sinne ein gutes Nächtle 

Hallo! Ich habe ein problem und zwar handelt es sich hier um die windows-datei SPOOLSV.EXE ! Also wenn ich mein rechner Anmache oder Neustarte dann wird der prozess SPOOLSV.EXE (dient für Drucker oder so...) ausgeführt  und dieser Prozess überlastet seit paar tagen mein CPU. Also SPOOLSV.EXE nimmt dann 98% der CPU Leistung weg und das fing einfach so aufeinmal an. Früher war es ganz normal, der prozess machte keine probleme, aber seit paar Tagen ist es jetzt erst so. Hab nach Viren etc. gescannt, aber nix gefunden. Der Prozess befindet sich auch Ordnungsgemäß im Ordner system32 (Also kann normalerweise schon kein Virus sein). Ich muss den Prozess immer im Taskmanager ausschalten, aber nach paar minuten schaltet er sich wieder von alleine an, hab auch schon spoolsv.exe ausm system32 Ordner gelöcht und so, aber nach dem Neustart ist der Prozess wieder da und macht wieder dieselben Probleme und dann muss ich das ganze, mit dem ausschalten und löchen, wieder von Anfang machen. Meine Frage ist : Was kann ich dagegen Unternehmen?

mfg

Antwort von Matze 132 hat auch mir geholfen und der PC läuft endlich wieder ungebremst. Danke.

  Hätte nicht gedacht, dass ein paar veraltete Druckaufträge so einen Mist anrichten könnten. Muss mich hier für den Hinweis bedanken, das war nämlich auch bei mir der Fall.

Also, Danke für den Tip.

MfG

Suppi, das mit den Spool-Dateien war auch bei mir die Lösung!!

Same here, hatte das selbe problem...
Kack windows, ich hab doch noch nicht mal n drucker an meinem laptop und trotzdem hat er diese Faxen angefangen.
Danke an den poster des Tips! Heisser sch...!
  Thx!
     Peace!

also das mit den druckaufträgen löschen hat super geklappt, gut das es foren wie diese gibt )