spoolsv.exe 是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。因为大多数人实际上并不经常使用打印机，经常会发现很多病毒伪装成spoolsv.exe进程。这时，也会出现较多的不能打印或spoolsv.exe占用资源过多，或出现spoolsv.exe应用程序错误。
spoolsv.exe是什么进程？
spoolsv.exe 是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印功能将不可用。因为大多数人实际上并不经常使用打印机，经常会发现很多病毒进行伪装成spoolsv.exe。
另外，经常会有人发现spoolsv.exe占用较高的系统资源。可以查看一下进程中的spoolsv.exe的属性，看属性描述是不是来自于微软公司。
病毒伪装成spoolsv.exe的后果
伪装成spoolsv.exe进程的病毒多半是病毒木马下载器，通常会下载更多病毒木马，中毒后，还会造成以下异常：
系统会变慢，中毒后不少情况下会观察到系统变慢。
1.网络游戏玩家会发现帐号被盗或装备被盗。
2.系统可能会无故弹出广告，或者弹出一些你中奖了之类的钓鱼欺诈网页。
3.可能会莫名其妙安装了一些你并没有主动下载的软件。
4.桌面上多出一些图标，点击后会链接到一些导航网站或游戏网站，有的浏览器首页会被锁定为导航站。
修复工具
windows控制面板
金山毒霸2011
任务管理器
病毒伪装spoolsv.exe的解决
1.使用金山毒霸或金山卫士快速查杀可以解决正在运行的病毒木马。
一般情况下，是不需要花费很长时间进行完整查杀的。快速查杀，即可将正在运行的病毒木马、流氓软件一次清除。
2.按ctrl+alt+del，打开任务管理器，若发现spoolsv.exe进程占资源很高时，可尝试删除打印缓存中的文件。
只需要在控制面板，设备和打印机中，双击默认打印机图标，在弹出菜单中选择取消所有文档。
注意事项
注意判断进程中的spoolsv.exe是真的系统文件，还是病毒伪装。最简单的识别工具是金山毒霸百宝箱内置的进程查看器，该工具可以判断每个进程是不是安全的。
本文转自 李铁军 51CTO博客，原文链接：http://blog.51cto.com/litiejun/432057，如需转载请自行联系原作者
