Olimpo Informatico

[marius]

Ciao da un vecchio lettore e nuovo utente
non riesco a risolvere questo messaggio di errore:

Firma del problema
Nome evento problema: APPCRASH
Nome applicazione: spoolsv.exe
Versione applicazione: 6.0.6001.18000
Timestamp applicazione: 4791956c
Nome modulo con errori: StackHash_c5ce
Versione modulo con errori: 6.0.6001.18000
Timestamp modulo con errori: 4791a7a6
Codice eccezione: c0000374
Offset eccezione: 000b015d
Versione SO: 6.0.6001.2.1.0.768.3
ID impostazioni locali: 1040
Informazioni aggiuntive 1: c5ce
Ulteriori informazioni 2: f007996ba37053a235d71d5bc3cdb731
Ulteriori informazioni 3: 7247
Ulteriori informazioni 4: 3c55e10575a1571f869f1b8c4fdb5f61

Grzie a chi mi può aiutare!

[ili07]

Il processo spoolsv.exe è il componente del sistema operativo che gestisce i processi di stampa sul computer locale.

ma identico nome viene adottato da alcuni virus (Backdoor.Ciadoor.B, VBS.Masscal.Worm (vbs), Hacktool.Privshell, fonte Symantec).

Microsoft nel suo bollettino di sicurezza (MS05-043) afferma che ?nel servizio Spooler di stampa è presente una vulnerabilità che può consentire l'esecuzione di codice in modalità remota. Tale vulnerabilità è descritta nella sezione "Dettagli della vulnerabilità" del presente bollettino. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato, riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi?.

in genere questi virus però rallentano il sistema occupando al 100% la CPU è la causa sembra proprio la presenza di processi di stampa in attesa nella stampante del computer creati dal virus stesso.

La rimozione dei documenti risolve temporaneamente il problema ma non lo elimina.


a te il pc va proprio in crash..non si rallenta solo ma potrebbe comunque essere causa uno di questi virus...

comunque questa è la sequenza di operazioni per ripulire e proteggere il computer:

Avviate il Task Manager premendo contemporaneamente i tasti Ctrl, Alt e Canc, cliccate sulla scheda Processi, selezionate Spoolsv.exe e cliccate su Termina processo. Aprite il pannello di controllo, cliccate due volte sull'icona Stampanti e fax, cliccate due volte sulle stampanti presenti ed eliminate i file presenti nella coda di stampa. Aggiornate il computer con la funzione di Windows Update. Installate un antivirus e aggiornatelo, riavviate il sistema in modalità provvisoria ed eseguite una scansione completa del sistema. Riavviate il PC in modalità normale ed abilitate il firewall di Windows o installate un firewall di terze parti.

[marius]

fantastico!
nessuno era riuscito a farmi stampare...
grazie molte della rapidità, competenza e cortesia
Marius