Question sur spoolsv.exe
Bonjour
Bon, un petit historique de mon pc. Il est tout neuf, il a windows 2000, j'ai free adsl. Comme je me suis déjà topée 2 vers + 2 trojans, j'ai installé un antivirus (bitdefender parce qu'avec NAV j'ai eu que des emmerdes) et zoneAlarm. Je pense que vous connaissez le principe de zone alarm. Quand je démarre le pc, il me demande si j'autorise spoolsv.exe à accéder au net. Je lui dis non sachant que je ne sais pas ce que sais. Je me renseigne, je vois que c'est une application système, présente dans le gestionnaire des tâches, et qui s'execute au démarrage. Bon ok, mais avec ma parano, et parce qu'il se passe des phénomènes étranges sur mon pc (ouverture bizarre de la page d'ouverture de session windows quand je fais rien sur le pc), je pousse les recherches et je trouve ceci:
"Troj/Graybird-A se copie dans le dossier système Windows avec le nom de fichier spoolsv.exe et paramètre les entrées de registre suivantes de façon à ce que le cheval de Troie soit exécuté au démarrage de Windows: ect ect. "
Bon ok, je fais des analyses (securiser, the cleaner, ect ect...). Rien.
Alors est-ce que quelqu'un pourrait me dire pourquoi, si j'ai rien à craindre avec spoolsv.exe, pourquoi il veut accéder à internet????
Rassurez moi svp ça serait super sympa. Merki!
Bon, un petit historique de mon pc. Il est tout neuf, il a windows 2000, j'ai free adsl. Comme je me suis déjà topée 2 vers + 2 trojans, j'ai installé un antivirus (bitdefender parce qu'avec NAV j'ai eu que des emmerdes) et zoneAlarm. Je pense que vous connaissez le principe de zone alarm. Quand je démarre le pc, il me demande si j'autorise spoolsv.exe à accéder au net. Je lui dis non sachant que je ne sais pas ce que sais. Je me renseigne, je vois que c'est une application système, présente dans le gestionnaire des tâches, et qui s'execute au démarrage. Bon ok, mais avec ma parano, et parce qu'il se passe des phénomènes étranges sur mon pc (ouverture bizarre de la page d'ouverture de session windows quand je fais rien sur le pc), je pousse les recherches et je trouve ceci:
"Troj/Graybird-A se copie dans le dossier système Windows avec le nom de fichier spoolsv.exe et paramètre les entrées de registre suivantes de façon à ce que le cheval de Troie soit exécuté au démarrage de Windows: ect ect. "
Bon ok, je fais des analyses (securiser, the cleaner, ect ect...). Rien.
Alors est-ce que quelqu'un pourrait me dire pourquoi, si j'ai rien à craindre avec spoolsv.exe, pourquoi il veut accéder à internet????
Rassurez moi svp ça serait super sympa. Merki!
22 réponses
Résumé de la discussion
Un cheval de Troie nommé Graybird-A serait copié dans le dossier système sous le nom spoolsv.exe, s'exécutant au démarrage et sollicitant l'accès à Internet, malgré la présence d'un antivirus et d'un pare-feu. Des échanges conseillent d'utiliser un scan en ligne pour identifier les menaces et obtenir un rapport détaillé, avec des exemples comme Rav Antivirus et les noms détectés tels que W32.Randex.AR et BAT.Trojan. Selon les discussions, après identification des malwares, les solutions évoquées incluent le nettoyage en ligne, le partage du rapport et, lorsque nécessaire, la réinstallation ou la restauration du système pour éliminer l'invasion. D'autres messages évoquent des problèmes du spoolsv.exe liés au service d'impression et l'impossibilité de réinstaller des imprimantes.
-
Je rencontre le même message d'erreur mais sur un portable sous XP.
Ayant 4 ordinateurs en réseau wifi, je tente d'inscrire ce dernier en lui créant le workgroup... Alors qu'il commence à créer le réseau d'entreprise, WinXp m'affiche le gentil message SpoolSubApp error.
En regardant en détail, l'application spoolsv.exe semble être la fautive... avec une dll ntdll.dll je crois.
Ce qui a pour résultat : le portable est visible sur le réseau par les 3 autres ordinateurs, ses fichiers et l'imprimante qui lui sont connectés sont accessibles. Mais de son côté, il ne peut accéder A RIEN. Il ne voit aucun pc car il ne peut pas se créer de workgroup. -
Bonjour à tous,
J'ai eu aussi un probleme avec spoolsv( spooolsv.exe a generé une erreur et va fermer le programme).
Aprés queques recherches, je me suis apperçu qu'il manquait un fichier .dll important pour le moteur windows: mscoree.dll. Je l'ai reinstallé et depuis mes imprimantes marches à merveille. Plus de messages allarmant . Voici le lien pour ce dll:http://www.dll-files.com/dllindex/dll-files.shtml?mscoree
J'espéres que cela solutionnera les ennuis de quelques uns.
Byes -
problème de spooler, plus d'imprimantes que faire? vidage brutal de la pile???? SOS SOS merci a tous!!!
-
Contributeur sécuritétu est fatiguer
quand tu est sur rave tu click sur here ecrit en bleue
il vas te demander de charger active x tu click oui
quand il affiche ready apres avoir charger les plugins
tu click sur scan my pc en haut a gauche -
je lance secuser en ligne et je vais me coucher...
demain il fera jour malgré mon 2000 qui plante (sniff, sniff)
bonne nuit et merci à tous pour votre aide et vos post divers
merci à toi balltrap...
@+ -
Contributeur sécuritéchez moi le lien marche
click dessus direct sur rav-
je vois même pas le bouton scan !!! de plus, autre pb, certains liens ne fonctionnent plus (comme celui que tu as mis pour rav, j'ai tapé l'url à la mano) !!! mon 2000 est mort !!! pourtant j'ai déjà formaté puis réinstallé + ajouté les patch de windows update (je suis passé de w2ksp3 à w2ksp4) mais c'est toujours bloqué de partout !!! ca fait plus d'une semaine que je galère !!!
je crois que je vais chercher un autre antivirus en ligne et si ca marche pas....pfff... sois je passe sur mac sois je reviens à windows 3.11
@+ dès que j'ai fais un scan en ligne je colle le rapport... bonne nuit les petits...
-
-
Contributeur sécuritésalut
sandy
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
Faite votre propre message ne le faite pas sur le message d un autre
sinon on c est plus ou on en est
pour cela
tu click sur ecrire nouveaux message en haut de cette page -
J'ai le même pb: impossible d'installer une imp + copier-coller impossible + dossier winnt vide + mcfee & avp me disent: système clean + impossible d'installer norton
donc si quelqu'un a une solus, je suis aussi preneur, j'ai win2000 sp4 -
Desoler j'ai eu un gros coup de bourre et j'etais plus là ...
Spybot tu as etiliser aussi ?
MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe -
Pour Axl,
Eh oui ! (bis) -
tu as analyser ton PC avec un antivirus en ligne ou pas ?
MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe -
Axl,
Merci pour le lien. Mais c'est négatif. -
tu as essayer mon fichier Rimouve ?
MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe -
Pour Axl,
Eh non! -
oui oui dans System32 c'est le bon mais tu n'en as pas d'autre dans le PC dans System par exemple ?
MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe -
Pour Axl Virus Killer,
Merci pour le conseil.
La recherche dans c: identifie un fichier dans system32.
Ce fichier passé au "TROJAN REMOVER" et avec McAfee Anti-virus est négative. Je suppose donc que c'est un "bon" fichier.
Salut ! -
Tu as fais une recherche dans tout le disque dur du fichier spoolsv.exe ? si ça se trouve c'en est un qui n'est pas celui de Windows qui te pose probleme ...
MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe -
Bonjour,
Mes nombreuses recherches sur ce problème m'ont apporté quelques réponses partielles.
1) Sur le site http://support.microsoft.com/default.aspx?scid=kb;en-us;257859, on explique comment effecer les fichiers qui permettent une réinstallation de l'imprimante. C'est déjà cela !!
2) Mon imprimante qui entraîne ce problème est une BROTHER HL-1450. Or, j'ai réinstallé une vieille HP Laser4L et je n'ai plus le problème. Je ne sais pas pourquoi, malheureusement.
3) Ce message semblait ne plus survenir que lors de l'impression de programme DOS.
Voilà ou j'en suis actuellement, c'est-à-dire, à des solutions partielles insatisfaisantes.
A +,
Michel B -
pour enlevé un virus sert toi du mode ms dos en faisant "del (ne nom du fichier)" en tétant placer auparavant dans le dossier où est ton virus avec la commande dir
-
Bonjour à tous,
J'ai eu un message d'erreur Windows m'annonçant que "spoolsv.exe a géénré une erreur. Le pregramme va être fermé ... "
Depuis lors, je n'ai plus aucune imprimante dans le gestionnaire et je ne sais plus en réinstaller d'autre car le sous-système manque de ressources.
J'ai Windows2000 et mon anti-virus (McAfee mis à jour) ne détecte rien.
Quelqu'un peut-il m'aider à résoudre ce gros problème ?
Merci à tous.
- 1
- 2
Suivant
