question sur spoolsv.exe Fermé

Question

Bonjour
Bon, un petit historique de mon pc. Il est tout neuf, il a windows 2000, j'ai free adsl. Comme je me suis déjà topée 2 vers + 2 trojans, j'ai installé un antivirus (bitdefender parce qu'avec NAV j'ai eu que des emmerdes) et zoneAlarm. Je pense que vous connaissez le principe de zone alarm. Quand je démarre le pc, il me demande si j'autorise spoolsv.exe à accéder au net. Je lui dis non sachant que je ne sais pas ce que sais. Je me renseigne, je vois que c'est une application système, présente dans le gestionnaire des tâches, et qui s'execute au démarrage. Bon ok, mais avec ma parano, et parce qu'il se passe des phénomènes étranges sur mon pc (ouverture bizarre de la page d'ouverture de session windows quand je fais rien sur le pc), je pousse les recherches et je trouve ceci:
"Troj/Graybird-A se copie dans le dossier système Windows avec le nom de fichier spoolsv.exe et paramètre les entrées de registre suivantes de façon à ce que le cheval de Troie soit exécuté au démarrage de Windows: ect ect. "
Bon ok, je fais des analyses (securiser, the cleaner, ect ect...). Rien.
Alors est-ce que quelqu'un pourrait me dire pourquoi, si j'ai rien à craindre avec spoolsv.exe, pourquoi il veut accéder à internet????
Rassurez moi svp ça serait super sympa. Merki!

Ka6 · Answer

Bonjour,

Le processus spoolsv.exe est gestionaire de l'imprimante.
A vérifier dans connexions internet--->propriétés-->gestion de réseau--->décocher partage fichiers et imprimante pour les réseaux microsoft.

J'ai trouvé cette info sur le trojan: http://www.sophos.fr/virusinfo/analyses/trojgraybirda.html
et pour l'éliminer peut-être de l'aide ici:
http://assiste.free.fr/p/frameset/06.php
Bon courage pour la suite,

Utilisateur anonyme · Answer

Bonjour, j'ai fait ce que tu m'as dit. J'attends de voir les changements.
j'ai trouvé les noms des saloperies qui m'infectent:
- W32.Randex.AR
- BAT. Trojan
voilà, 2 en 1, un ver et un trojan, c cool....
je vais écrire un msg pour savoir comment on les enlève. Parce que l'analyse symantec c bien, mais ils me donnent po de solutions....
A bientôt

Michel B · Answer

Bonjour à tous,
J'ai eu un message d'erreur Windows m'annonçant que "spoolsv.exe a géénré une erreur. Le pregramme va être fermé ... "
Depuis lors, je n'ai plus aucune imprimante dans le gestionnaire et je ne sais plus en réinstaller d'autre car le sous-système manque de ressources.
J'ai Windows2000 et mon anti-virus (McAfee mis à jour) ne détecte rien.
Quelqu'un peut-il m'aider à résoudre ce gros problème ?
Merci à tous.

Séb · Answer

pour enlevé un virus sert toi du mode ms dos en faisant "del (ne nom du fichier)" en tétant placer auparavant dans le dossier où est ton virus avec la commande dir

Michel B · Answer

Bonjour,
Mes nombreuses recherches sur ce problème m'ont apporté quelques réponses partielles.
1) Sur le site http://support.microsoft.com/default.aspx?scid=kb;en-us;257859, on explique comment effecer les fichiers qui permettent une réinstallation de l'imprimante. C'est déjà cela !!
2) Mon imprimante qui entraîne ce problème est une BROTHER HL-1450. Or, j'ai réinstallé une vieille HP Laser4L et je n'ai plus le problème. Je ne sais pas pourquoi, malheureusement.
3) Ce message semblait ne plus survenir que lors de l'impression de programme DOS.
Voilà ou j'en suis actuellement, c'est-à-dire, à des solutions partielles insatisfaisantes.
A +,
Michel B

Axl Virus-Killer · Answer

Tu as fais une recherche dans tout le disque dur du fichier spoolsv.exe ? si ça se trouve c'en est un qui n'est pas celui de Windows qui te pose probleme ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Michel B · Answer

Pour Axl Virus Killer,

Merci pour le conseil.
La recherche dans c: identifie un fichier dans system32.
Ce fichier passé au "TROJAN REMOVER" et avec McAfee Anti-virus est négative. Je suppose donc que c'est un "bon" fichier.
Salut !

Axl Virus-Killer · Answer

oui oui dans System32 c'est le bon mais tu n'en as pas d'autre dans le PC dans System par exemple ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Michel B · Answer

Pour Axl,Eh non!

Axl Virus-Killer · Answer

tu as essayer mon fichier Rimouve ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Michel B · Answer

Axl, Merci pour le lien.  Mais c'est négatif.

Axl Virus-Killer · Answer

tu as analyser ton PC avec un antivirus en ligne ou pas ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Michel B · Answer

Pour Axl, Eh oui ! (bis)

Axl Virus-Killer · Answer

Desoler j'ai eu un gros coup de bourre et j'etais plus là ...Spybot tu as etiliser aussi ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Sandy · Answer

J'ai le même pb: impossible d'installer une imp + copier-coller impossible + dossier winnt vide + mcfee & avp me disent: système clean + impossible d'installer norton
donc si quelqu'un a une solus, je suis aussi preneur, j'ai win2000 sp4

balltrap34 · Answer

salut
sandy
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
Faite votre propre message ne le faite pas sur le message d un autre
sinon on c est plus ou on en est
pour cela
tu click sur ecrire nouveaux message en haut de cette page

balltrap34 · Answer

chez moi le lien marcheclick dessus direct sur rav

sandy · Answer

je lance secuser en ligne et je vais me coucher...
demain il fera jour malgré mon 2000 qui plante (sniff, sniff)
bonne nuit et merci à tous pour votre aide et vos post divers
merci à toi balltrap...

@+

balltrap34 · Answer

tu est fatiguer
quand tu est sur rave tu click sur here ecrit en bleue
il vas te demander de charger active x tu click oui
quand il affiche ready apres avoir charger les plugins
tu click sur scan my pc en haut a gauche

Luisa · Answer

problème de spooler, plus d'imprimantes que faire? vidage brutal de la pile???? SOS SOS merci a tous!!!

jacki · Answer

Bonjour à tous,J'ai eu aussi un probleme avec spoolsv( spooolsv.exe a generé une erreur et va fermer le programme).Aprés queques recherches, je me suis apperçu qu'il manquait un fichier .dll important pour le moteur windows: mscoree.dll. Je l'ai reinstallé et depuis mes imprimantes marches à merveille. Plus de messages allarmant . Voici le lien pour ce dll:http://www.dll-files.com/dllindex/dll-files.shtml?mscoreeJ'espéres que cela solutionnera les ennuis de quelques uns.Byes

Lionel · Answer

Je rencontre le même message d'erreur mais sur un portable sous XP.Ayant 4 ordinateurs en réseau wifi, je tente d'inscrire ce dernier en lui créant le workgroup... Alors qu'il commence à créer le réseau d'entreprise, WinXp m'affiche le gentil message SpoolSubApp error.En regardant en détail, l'application spoolsv.exe semble être la fautive... avec une dll ntdll.dll je crois.Ce qui a pour résultat : le portable est visible sur le réseau par les 3 autres ordinateurs, ses fichiers et l'imprimante qui lui sont connectés sont accessibles. Mais de son côté, il ne peut accéder A RIEN. Il ne voit aucun pc car il ne peut pas se créer de workgroup.

Question sur spoolsv.exe

22 réponses

Discussions similaires