High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

VIRUS SPOOLSV.EXE

Dernière réponse le 31 mai 2009 à 21:22:10 Salaün, le 28 fév 2005 à 16:45:46 
 Signaler ce message aux modérateurs

Bonjour,
J'ai un processus actif du nom de spoolsv.exe qui me prend 99% des ressources machines.Si je le supprime il redémarre aussi sec même après le boot système.
Je pense qu'il s'agit d'un virus type "cheval de troie".
J'ai norton antivirus 2005 qui ne le detecte à priori pas même aprés analyse.
Que dois-je faire pour m'en débarrasser?
D'avance merci pour votre aide.

Configuration: XP HOME

Posez votre question Répondre

1

Halala, le 28 fév 2005 à 17:37:54
  • +3

Bonjour. "spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. "
Bon, in french, spoolsv.exe s'occupe de l'impression, mais est aussi connu comme le troyen Backdoor.Ciadoor.B Trojan.
Un bon antivirus ou un scan en ligne permettrait je pense de trancher...( j'ai dit un BON antivirus...nan, j'déconne, j'ai aussi Norton...lolll)
Le fichier spoolsv.exe est normalement localisé dans c:\windows\System32, s'il est ailleurs, çà doit mettre la puce à l'oreille...

   
Répondre à Halala

2

salaün, le 28 fév 2005 à 20:32:05

Merci,
Mais ou puis-je trouver un anti-virus en ligne qui permette le nettoyage?
Je viens d'essayer celui de "informatruc" mais il plante dés le début du téléchargement!
Vous aviez raison, le fichier spoolsv se trouve à d'autres endroits que system32,mais en les supprimant il reste toujours actif!
Merci pour votre aide...c'est chiant ce cheval....!

   
Répondre à salaün

3

Salaün, le 3 mar 2005 à 16:10:20

Je reviens vers vous aprés avoir essayer 3 antivirus en ligne et 3 autres télécgargés, rien à faire il ne detetce rien.
J'ai trouvé une info sur un autre forum qui emet l'hypothèse d'un Backdoor mais j'ai passé Tauscan et pas de résultat!
En plus le scan des différents antivirus prend parfois 10H compte tenu que le spoolsv.exe utilise 99% de l'UC!
Le fait de supprimer le processus peut emdommager XP?
Vous aviez raison le fichier se trouve à 4 endroits différents mais si je les supprime tous et le processus reste tout de même actif?
J'ai plus qu'à réinstaller?

   
Répondre à Salaün

4

JiCé, le 13 mar 2005 à 20:24:24
  • +2

A essayer: => Desactiver le service spooler d'impression

>Demarrer>Panneau de configuration>Outils d'administration>Services:
Selectionner 'spouleur d'impression' et Cliquer droit
Choisir 'Propriétés'
Dans la fenetre onglet general, Verifier que:
Type de demarage = Desactivé

   
Répondre à JiCé

8

Mica, le 23 avr 2005 à 12:28:49
  • +1

Je n'ai pas en core le moyen d'en finir mais je sais comment le désactiver le temps d'une session: supprimer le processus spoolsv dans le gestionnaire de tâches. Il redémarre 3 fois et après il reste tranquille. Si tu veux imprimer tu devra redémarrer

   
Répondre à Mica

5

bernie61, le 13 mar 2005 à 22:13:20

Salut
si ça marche toujours pas vérifie l'autorisation de spooler dans ton firewall
a+

   
Répondre à bernie61

6

frank, le 11 avr 2005 à 03:07:07

Revisando el REGEDIT buscar spoolsv.exe y eliminar la entrada para solucionar el problema, pero tambien eliminar el archivo spoolsv.ex que se encuentra en windos/system32
bye

   
Répondre à frank

7

Dom, le 12 avr 2005 à 14:57:38

¿o es lo que puedo to el spoolsv.exe después de haber lanzado el regedit?

   
Répondre à Dom

12

fouti, le 28 avr 2005 à 23:01:00
  • +7

Salut à tous,
J' ai eu exactement le même problème et les mêmes réactions en pensant que c'était un virus. En réalité il s'agit tout simplement d'un job (Une tache) d'impression ou plusieurs qui sont coincés dans la file d'attente d'une imprimante réelle ou virtuelle. Il suffit donc d'ouvrir toutes les imprimantes les unes après les autres dans "Démarrer, Paramètres, imprimantes", et supprimer les impressions en attentes qui bloquent et tout remarche correctement.

Bonne réception et bonne fin de cauchemar, moi j'ai galéré pendant un mois.

   
Répondre à fouti

19

plic, le 14 fév 2007 à 06:20:05

Merci, vraiment merci, je suis ému c'est trop de bonheur.
Mon uc n'est plus a 100%. Tu es un dieu

   
Répondre à plic

24

Béa, le 12 sep 2007 à 09:57:59

Bonjour,


Je sais que le message est ancien mais il m'a bien aidé. Merci beaucoup


Béa

   
Répondre à Béa

9

bugslt, le 23 avr 2005 à 12:37:37

Salut

va la dessus et tu me donnera des nouvelles
http://www.trojaner-info.de/anleitungen/hijackthis/about_bla­nk.html

bugslt

   
Répondre à bugslt

10

moe, le 23 avr 2005 à 12:43:36

Salut bugsit

Le prog que tu cite (sphjfix), n'est valable que pour un seul type d'infection about blank(et il y en a un sacré nombre), pas la peine de mettre le lien sur les posts qui n'ont rien à voir avec le sujet ;-)


a+

   
Répondre à moe

11

bugslt, le 23 avr 2005 à 12:47:43

Salut

je c'est mais il faut commencer par quelque chose pour comprendre tout les problémes et des fois il faut faire plusieur essaie

bugslt

   
Répondre à bugslt

13

Glop, le 1 mai 2005 à 17:45:08

La solution est très simple :
aller dans WINDOWS\system32\PRINTERS
et effacer tout

le virus disparait complètement

   
Répondre à Glop

14

zerocool, le 2 mai 2005 à 23:32:14
  • +3

Slt a tous je repond un petit peu beaucoup plus tard mais en fait javas le même probleme et je suis tomber sur ce post. Ayant trouver la solution je voulais la partager defois ke kelkun d'autre tombe sur le forum.
Alors voila tout d'abord c'un un ver qui fait tous ca le ver s'appel gaobot tres connut pour c'est multiple variante.Et tous le monde se dit oui mais pourkois est ce ke je le detecte pas c tres simple en fait le ver se trouve ds system 32/spool/printer/et la c'est un des fichier generalemment le seul en .spl par exemple 00008.spl.
donc ce n'est pas le .exe ki se trouve dans system 32 car lui est present juste kan le processus est actif donc la solution est de terminer le processus avant tout (sans danger) , ou demarrer en mode sans echec.Il est recommander de desactiver la restauration system même si moi je n'en est pas eu besoins(je vous rappel beaucoup de versions existe de ce ver) bref une fois ca fait vous scanner avec un bonne antivirus (ceux en ligne ne fonctionne pas a tous les coup pr ce probleme) ou nettoyer le dossier printer(ci dessus).voilas vous redemarer le processus se remet en route mais votre utilisation uc doit tourner entre 0 et 3% a peux pres. bon bonne chance a tous et j'espere ke ca vous aura aider

   
Répondre à zerocool

15

roro, le 10 mai 2005 à 18:41:21
  • +3

J'avais le même pb. Le processus "spoolsv.exe" qui me bouffait toute la ressource de l'UC. Terminer le processus le calmait pour un moment, puis il se relancait. J'avais donc appliquer la procédure qui consiste à aller dans les outils d'adm et le désactiver. Mais voilà, j'imprimais plus!!
En lisant le mail de zerocool, j'ai été voir dans spool/printer et il y avait bien un fichier du type 00008.spl. Je l'ai mis à la poubelle et depuis cela marche. Pourvu que cela dure. Alors un grand merci à zerocool.
C'est comme ca que j'aime le net.

   
Répondre à roro

16

a320, le 14 mai 2005 à 17:42:44
  • +2

Salut à tous.
C'est encore moi, roro, juste pour vous dire que cela dure !
Merci encore.
A+

   
Répondre à a320

17

regis59, le 14 mai 2005 à 17:48:09

Salut,
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

   
Répondre à regis59

18

toune2803, le 11 déc 2006 à 16:28:21

J'ai le meme soucis des le demarrage de mon pc j'ai "" ...ne trouve pas c:/WINDOWS/SPOOLSV.ENE""

Je sais que ce n'est pas un composant windows vu que ce n'es pas system32

j'ai fais un hijackthis et voila le rapport,c'est du chinois pour moi :


Logfile of HijackThis v1.99.1
Scan saved at 16:26:19, on 11/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\Program Files\Player Video TF1\tf1.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearchIndexer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\JCA2000\StopPub\StopPub.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wisptis.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.203\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {1C8640B9-1625-6C24-7AF2-210BABCD569B} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Barre d'outils de MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O3 - Toolbar: Barre d'outils de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AME_CSA] rundll32 csa.cpl,RUN_DLL
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ewidoguard] "C:\Program Files\ewido\security suite\ewidoguard.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Thrustmaster USB PC Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [tf1] C:\Program Files\Player Video TF1\tf1.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll/search.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/229?f7e938d72f94481a29bbce7717cf782
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/230?f7e938d72f94481a29bbce7717cf782
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} - http://trafic.parisrhinrhone.fr/AxisCamControl.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} - http://by104fd.bay104.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AD871FC-47C2-4DA7-BBB0-8F6398324FFA}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

   
Répondre à toune2803

20

sou||ess, le 27 fév 2007 à 09:50:04

J'ai eu le meme probleme avec un client, mais comme spoolsv est lie au fonction de printer, c'est le printer qui cree le probleme. pour reparer, efface la queue de documents ou debranche le printer.

spoolsv.exe N'EST PAS UN VIRUS. et voila donc pourquoi terminer le proces n'aide pas.

En cas de panique, remove printer completement

   
Répondre à sou||ess

21

sahsouh45, le 2 mar 2007 à 16:15:48

Salut,

ben moi les gars ça rame trop quand j'imprime, car le processus spoolsv.exe prend 100% d'UC. et je peux rien faire. il n'y a pas de virus et il n y'a a aucune tâche d'impression en attente. aidez moi svp car ça commence à m'énerver cette histoire

   
Répondre à sahsouh45

22

k, le 17 mar 2007 à 03:45:45

Bonsoir a tous! soluce simple et rapide a mettre en oeuvre:*)

1 - tu arrête le service "spouleur d'impresion" (PTravail\gerer\services)
2 - tu fais 1 batch :> net start spooler
3 - tu fais 1 second avec : > net stop spooler

--en 1 - le service est stoppé, pas d'impression possible mais TRANKI!
--en 2 -tu click click sur ton 1° batch nommé "startspool " par ex ainsi ton service démarre qd tu veux imprimer.
--Et 3-, tu click sur l'autre batch pour restopper ton service !
Perso, j'imprime pas souvent, peut être gênant pour les imprimeur fous !

A+ en espérant vous avoir aidé (cosilovedaweed!)

   
Répondre à k

23

bibi9595, le 7 avr 2007 à 06:32:27

SPOOLSV doit etre un vers ,je dis sa car je nai jamais installer d'imprimante et il tente quand meme de le faire ??-_-' et depuis quand un programme d'impression doit il se connecter a internet pour pouvoir imprimer ??j'en conclus qu'un vers a le meme nom et lui doit etre néfaste... apres comment le retirer la ...

   
Répondre à bibi9595

25

AlainF, le 10 oct 2007 à 10:47:11

[RESOLU]
Bonjour,

dans mon cas: erreur au démarrage de l'ordi "spoolsv.exe" "impossible de terminer l'opération";

pas de détection avec l'antivirus, pas d'imprimante dans le dossier et impossible d'en installer une!!!

la solution est à la page: http://support.microsoft.com/kb/324757/fr du support microsoft

cette réparation a annulé le message spoolsv.exe en erreur au démarrage de l'ordi et j'ai installé mes trois imprimantes sans pb

Encore merci pour votre forum

   
Répondre à AlainF

26

Galileo, le 11 nov 2007 à 02:18:42
  • +1

En effet, si je dis à mon pare-feu de refuser l'accès de ce fichier, mon imprimante n'imprime pas.
Ce fichier est situé dans mon WINNT/system/32.
J'utilise le firewall Zone Alarm et l'antivirus AVG.
L'antivirus de Norton est quelque peu dépassé je crois. Je n'utilise plus Norton que pour la défragmentation, et pour sa fonction "Win Doctor".

   
Répondre à Galileo

27

DTEC, le 17 déc 2007 à 14:07:45

Merci pour l'imformation, cela ma fait gagner beaucoup de temps.

Bonne journée et MERCI

   
Répondre à DTEC

28

ben, le 5 jan 2008 à 00:22:56

Bonjour tout le monde
au secours à l'aide je suis envahie,je ne peux plus rien faire avec mon ordi
je ne comprend plus rien
voici le truc qui analyse l'ordi
aidez moi merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:19:22, on 04/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\mgrs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\avp .exe
C:\WINDOWS\lsass .exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched .exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
C:\WINDOWS\VM305_STI.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\VM305_STI .EXE
C:\Acer\Empowering Technology\eRecovery\Monitor .exe
C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote .exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp .exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon .exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\khaled\Bureau\HijackThis.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\khaled\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\system32\mljjj.exe
O2 - BHO: (no name) - {2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F} - C:\Program Files\Outerinfo\Outerinfo.dll (file missing)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {C03DDD40-B6CD-4D42-82C6-7556F51B4C42} - C:\WINDOWS\system32\mljjj.dll
O2 - BHO: (no name) - {FD03C949-1F23-41EA-B53A-C31EE0154454} - C:\WINDOWS\system32\yayvuss.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Systran40premi.IEPlugIn - {D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvxub.dll,startup
O4 - HKLM\..\Run: [Conjugaison] C:\Documents and Settings\khaled\Mes documents\boutheina\Conjugaison 4.70\Install\conjLauncher.exe
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr .Exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr .exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://mail.fcconseil.com/teletravail/clients/wficat.cab
O16 - DPF: {65FDEDF3-8ED9-4F5B-825E-18C2D44191A7} (OneCCCtl Class) - http://d.66.155.171.107.downloads.estara.com./...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/NewUploader/ImageUploader4.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://photoways.com/clients/uploader_v2.1.0.53.cab
O20 - Winlogon Notify: winccf32 - C:\WINDOWS\SYSTEM32\winccf32.dll
O20 - Winlogon Notify: yayvuss - C:\WINDOWS\SYSTEM32\yayvuss.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
End of file - 9131 bytes

   
Répondre à ben

29

Quesnel, le 21 jan 2008 à 02:18:41

Norton est une passerelle a virus il les detecte mais ne les suprime pas alors va y avec nod32

   
Répondre à Quesnel

31

poupou, le 4 mar 2008 à 12:11:33

J'ai le processus spoolsv.exe et je ne sais pas si je doit le terminer ou pas merci de me répondre.

   
Répondre à poupou

33

chicobalama, le 16 jui 2008 à 14:34:31

Non tu fais une recherche 'sil en exite un autres que celui dans c:\windows\system32 supprime le fichier et mais pas le processus et va dans imprimante et télécopieur et supprime toutes les taches d'impression et redemarre ta machine

   
Répondre à chicobalama

38

Shin, le 10 fév 2009 à 15:35:01
  • +1

Salut,

Je confirme: il suffit d'aller dans les imprimantes et vous en verrez une avec un petit nombre/chiffre dans l'icône, ce qui signifie qu'il y a des impressions en attente.

En général, il s'agit de l'imprimante virtuelle de Windows, pas de votre imprimante par défaut.

Clic droit/ouvrir/supprimer tous les documents, mettra fin à l'utilisation intempestive du cpu.

Donc, supprimer le processus ne servira à rien, si cette manoeuvre n'est pas exécutée et...il ne s'agit pas de la cause d'une infection quelconque, juste la trace d'une erreur d'aiguillage lors d'une demande d'impression qui a foiré.

++

   
Répondre à Shin

39

steph2311, le 12 mar 2009 à 07:36:37

Le problème dans mon cas c'est qu'en lançant le gestionnaire d'impression et ben ... il se lance pas
donc impossible d'accéder à la liste des imprimantes et de supprimer le document qui bloque

quelqu'un a une solution ??

   
Répondre à steph2311

40

marcel, le 8 avr 2009 à 14:51:01
  • +1

Je fait un copié/collé d'un amis ayant eu ce problème et ne pouvant lui non plus accéder aux imprimantes.
Sa solution:
J'ai alors cherché sur le disque si je trouvais plusieurs fichiers "Spoolsv.exe" car il parlaient sur internet
d'un "Cheval de Troie" avec ce nom de fichier mais qui se trouverait ailleurs que dans \Windows\System32\
J'en ai trouvé un autre dans \Windows\Servicepatchfiles\I386\
J'ai arreté le service dans le gestionnaire de tâches et j'ai remplacé le fichier de \Windows\System32 par
l'autre puis j'ai rebooté et tout était en ordre.

   
Répondre à marcel
41 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net