Comment résoudre l’erreur avec SpoolSv.exe ?

[Nicolas Coolman]

Comment résoudre l’erreur avec SpoolSv.exe ?

SpoolSv (Printer Spooler Service) est un processus générique de Windows qui assure la gestion de l’impression. Les travaux demandés par un utilisateur à son périphérique d’impression sont transmis et placés dans une file d’attente gèrée par ce prosessus. Un problème peut se poser lors de la gestion de cette file d’attente, elle peut trouver sa source aussi bien dans le domaine matériel que logiciel comme par exemple :

• un pilote d’imprimante endommagé ou supprimé,
  
• le déplacement du répertoire spouleur d’imprimante,
  
• l’arrêt du service "spouleur d’impression",
  
• l’arrêt du service "Appel de procédures distantes (RPC)",
  
• un engorgement de la file d’attente des travaux d’impression,
  
• une charge mémoire trop importante,
  
• un ver qui sature le spouleur d’impression,
  
• la présence du trojan "Graybird-A",
  
• le blocage du spouleur par l’antivirus,
  
• une mauvaise connexion du périphérique d’impression,
  
• un périphérique d’impression défaillant,
  
• un conflit dans la gestion des priorités réseaux de plusieurs périphériques d’impression,
  
• une autorisation du partage d’imprimante en connexion réseau.
  
• ...
  

 

Quelques messages d’erreur.

"Spoolsv.exe a généré des erreurs et sera fermé par Windows."

"Impossible de continuer l’opération d’impression en raison du manque de ressources."

"Sous-système indisponible."

"Le processus Spoolsv.exe s’est terminé de manière inattendue."

"Exception : vous accédez à la violation, Adresse (0xc0000005)."

"spouleur d’impression erreur 1068."

"spoolsv.exe tente d’accéder à internet !"

"Erreur spoolsv.exe, l’instruction 0x... emploi l’adresse mémoire ...,la mémoire ne peut pas être read."

 

 

Pilote d’imprimante endommagé ou supprimé.

Uns suppression involontaire, une attaque virale ou l’installation de nouveaux pilotes incompatibles peuvent provoquer ce message d’erreur

• Se munir du CD d’installation du périphérique d’impression.
  
• Désinstaller le périphérique d’impression.
  
• Arrêter la station et débrancher/rebrancher le périphérique d’impression.
  
• Relancer le système.
  
• Suivre l'assistant d'installation pour réinstaller les pilotes d’origine livrés avec le périphérique d’impression
  

Déplacement du répertoire spouleur d’imprimante.

Un déplacement ou une suppression du répertoire spouleur d’imprimante peut être la cause du problème

• La solution la plus rapide consiste à faire une restauration du système à une date antérieure à l’apparition du problème.
  

Arrêt du service "spouleur d’impression".

Le service "spouleur d’impression" charge des fichiers en mémoire pour une impression ultérieure, son arrêt provoque l’effacement de la gestion de la file d'attente des travaux d'impression.

• Lancer le gestionnaire de services Windows (Démarrer/Exécuter/services.msc)
  
• Démarrer le "service spouleur d’impression" et le mettre en mode "Automatique"
  

Arrêt du service "Appel de procédures distantes (RPC)".

Le service "Appel de procédures distantes (RPC)" est nécessaire à l’exécution du "service spouleur d’impression". Son arrêt provoque par conséquent un dysfonctionnement du spouleur lors de l'utilisation d’un périphérique d'impression.

• Lancer le gestionnaire de services Windows (Démarrer/Exécuter/services.msc)
  
• Vérifier que le service "Appel de procédures distantes (RPC)" est bien démarré et en mode "Automatique"
  

Engorgement de la file d’attente des travaux d’impression.

Suite à une défaillance de la gestion du spouleur, un engorgement de la file d’attente des travaux d’impression peut se produire. A terme, une accumulation des tâches provoque l’occupation de la quasi totalité des ressources système.

• Supprimer les travaux en attente dans le gestionnaire d’imprimante
  
• Supprimer le processus dans le Gestionnaire de tâches Windows.
  
• Arrêter le service spouleur d’impression.
  
• Supprimer tous les fichiers qui se trouvent dans le dossier "\%systemroot%\system 32/spool/printer"
  
• Demarrer le service spouleur d’impression.
  
• Redemarrer le système
  
• Réinstaller le périphérique d’impression.
  

Ver qui sature le spouleur d’impression.

Le spouleur d’impression peut-être la victime d’un ver dont l’objectif est de créer virtuellement de multiples tâches et donc à terme de le saturer. Généralement sa trace se retrouve dans le répertoire de spool.

• Desactiver le processus "SpoolSv" dans le gestionnaire des tâches.
  
• Par précaution, sauvegarder tout le dossier "\%systemroot%\system 32/spool/printer" dans un dossier nommé par exemple "c:\temp\printer".
  
• Rechercher dans le répertoire "\%systemroot%\system 32/spool/printer" un fichier d’extension "spl" , généralement nommé 00008.spl et le supprimer. Redémarrer le système.
  
• Rechercher dans le répertoire "\%systemroot%\system 32/spool/printer" les fichiers d’extension "shd" et les supprimer. Redémarrer le système.
  
• Vérifier que le fichier "spoolsv.exe" se trouve exclusivement dans les dossiers systèmes suivant :
  
  • "\%systemroot%\system32\spoolsv.exe" (dossier de lancement du spouleur)
     
    
  • "\%systemroot%\Prefetch\spoolsv.exe". (Ce fichier peut-être supprimé)
     
    
  • "\%systemroot%\ServicePackFiles\i386\spoolsv.exe".
     
    
  • "\%systemroot%\C:\WINDOWS\SoftwareDistribution\Download\...\spoolsv.exe".
    

  Si vous trouvez ce fichier dans un autre dossier, généralement nommé en majuscule "SP00LSV.exe" avec des zéros à la place des lettres "O", il faut le supprimer car il s’agit d’un malware.

  [*]Aller dans votre gestionnaire de tâches et vérifier la présence du processus "SP00LSV.exe" (avec des zéros à la place des lettres "O"). S’il est présent, supprimez-le.

  [*]Penser à consulter le forum "Sécurité" pour faire rapidement une analyse anti-malware.

Présence du cheval de Troie "Graybird-A".

Le spouleur d’impression peut-être la victime du trojan "Graybird-A". Généralement sa trace se retrouve dans la base de registres Windows au niveau des clés de demarrage du système.

Troj/Graybird-A se copie dans le dossier système Windows avec le nom de fichier spoolsv.exe et paramètre les entrées de registre suivantes de façon à ce que le cheval de Troie soit exécuté au démarrage de Windows :
 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\SPOOLSV
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV
 
Une entrée "Run" sera ajoutée au fichier win.ini, ce qui provoquera l’exécution du cheval de Troie au redémarrage de Windows.

Penser à consulter le forum "Sécurité" pour faire rapidement une analyse anti-malware.

Blocage du spouleur par l’antivirus.

Votre service spouleur d’impression ne veut pas démarrer. Vous êtes peut-être victime d’un mauvais tour de votre antivirus qui le considère à tort comme un intrus. Le problème a été rencontré avec le processus résident "navapsvc" de l’antivirus Norton.

• Arrêter votre connexion internet,
  
• Désactiver votre antivirus,
  
• Demarrer le service spouleur d’impression.
  
• Réactiver votre antivirus,
  
• Démarrer votre connexion internet
  

Spoolsv.exe a généré des erreurs et sera fermé par Windows

Résolution d'un processus SpoolSv.exe consommant 100% des ressources (Gof - forum sécurité)

Modifié le 6 février 2007 par coolman