Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Nicolas Coolman

Comment résoudre l’erreur avec SpoolSv.exe ?

Messages recommandés

logowindowsxppd8.jpgComment résoudre lerreur avec SpoolSv.exe ?

SpoolSv (Printer Spooler Service) est un processus générique de Windows qui assure la gestion de limpression. Les travaux demandés par un utilisateur à son périphérique dimpression sont transmis et placés dans une file dattente gèrée par ce prosessus. Un problème peut se poser lors de la gestion de cette file dattente, elle peut trouver sa source aussi bien dans le domaine matériel que logiciel comme par exemple :

  • un pilote dimprimante endommagé ou supprimé,
  • le déplacement du répertoire spouleur dimprimante,
  • larrêt du service "spouleur dimpression",
  • larrêt du service "Appel de procédures distantes (RPC)",
  • un engorgement de la file dattente des travaux dimpression,
  • une charge mémoire trop importante,
  • un ver qui sature le spouleur dimpression,
  • la présence du trojan "Graybird-A",
  • le blocage du spouleur par lantivirus,
  • une mauvaise connexion du périphérique dimpression,
  • un périphérique dimpression défaillant,
  • un conflit dans la gestion des priorités réseaux de plusieurs périphériques dimpression,
  • une autorisation du partage dimprimante en connexion réseau.
  • ...

 

logopostedetravailar2.jpg Quelques messages derreur.

"Spoolsv.exe a généré des erreurs et sera fermé par Windows."

"Impossible de continuer lopération dimpression en raison du manque de ressources."

"Sous-système indisponible."

"Le processus Spoolsv.exe sest terminé de manière inattendue."

"Exception : vous accédez à la violation, Adresse (0xc0000005)."

"spouleur dimpression erreur 1068."

"spoolsv.exe tente daccéder à internet !"

"Erreur spoolsv.exe, linstruction 0x... emploi ladresse mémoire ...,la mémoire ne peut pas être read."

 

 

logopostedetravailar2.jpg Pilote dimprimante endommagé ou supprimé.

Uns suppression involontaire, une attaque virale ou linstallation de nouveaux pilotes incompatibles peuvent provoquer ce message derreur

  • Se munir du CD d’installation du périphérique d’impression.
  • Désinstaller le périphérique d’impression.
  • Arrêter la station et débrancher/rebrancher le périphérique d’impression.
  • Relancer le système.
  • Suivre l'assistant d'installation pour réinstaller les pilotes d’origine livrés avec le périphérique d’impression

logopostedetravailar2.jpg Déplacement du répertoire spouleur dimprimante.

Un déplacement ou une suppression du répertoire spouleur dimprimante peut être la cause du problème

  • La solution la plus rapide consiste à faire une restauration du système à une date antérieure à l’apparition du problème.

logopostedetravailar2.jpg Arrêt du service "spouleur dimpression".

Le service "spouleur dimpression" charge des fichiers en mémoire pour une impression ultérieure, son arrêt provoque leffacement de la gestion de la file d'attente des travaux d'impression.

  • Lancer le gestionnaire de services Windows (Démarrer/Exécuter/services.msc)
  • Démarrer le "service spouleur d’impression" et le mettre en mode "Automatique"

logopostedetravailar2.jpg Arrêt du service "Appel de procédures distantes (RPC)".

Le service "Appel de procédures distantes (RPC)" est nécessaire à lexécution du "service spouleur dimpression". Son arrêt provoque par conséquent un dysfonctionnement du spouleur lors de l'utilisation dun périphérique d'impression.

  • Lancer le gestionnaire de services Windows (Démarrer/Exécuter/services.msc)
  • Vérifier que le service "Appel de procédures distantes (RPC)" est bien démarré et en mode "Automatique"

logopostedetravailar2.jpg Engorgement de la file dattente des travaux dimpression.

Suite à une défaillance de la gestion du spouleur, un engorgement de la file dattente des travaux dimpression peut se produire. A terme, une accumulation des tâches provoque loccupation de la quasi totalité des ressources système.

  • Supprimer les travaux en attente dans le gestionnaire d’imprimante
  • Supprimer le processus dans le Gestionnaire de tâches Windows.
  • Arrêter le service spouleur d’impression.
  • Supprimer tous les fichiers qui se trouvent dans le dossier "\%systemroot%\system 32/spool/printer"
  • Demarrer le service spouleur d’impression.
  • Redemarrer le système
  • Réinstaller le périphérique d’impression.

logopostedetravailar2.jpg Ver qui sature le spouleur dimpression.

Le spouleur dimpression peut-être la victime dun ver dont lobjectif est de créer virtuellement de multiples tâches et donc à terme de le saturer. Généralement sa trace se retrouve dans le répertoire de spool.

  • Desactiver le processus "SpoolSv" dans le gestionnaire des tâches.
  • Par précaution, sauvegarder tout le dossier "\%systemroot%\system 32/spool/printer" dans un dossier nommé par exemple "c:\temp\printer".
  • Rechercher dans le répertoire "\%systemroot%\system 32/spool/printer" un fichier d’extension "spl" , généralement nommé 00008.spl et le supprimer. Redémarrer le système.
  • Rechercher dans le répertoire "\%systemroot%\system 32/spool/printer" les fichiers d’extension "shd" et les supprimer. Redémarrer le système.
  • Vérifier que le fichier "spoolsv.exe" se trouve exclusivement dans les dossiers systèmes suivant :
    • "\%systemroot%\system32\spoolsv.exe" (dossier de lancement du spouleur)
       
    • "\%systemroot%\Prefetch\spoolsv.exe". (Ce fichier peut-être supprimé)
       
    • "\%systemroot%\ServicePackFiles\i386\spoolsv.exe".
       
    • "\%systemroot%\C:\WINDOWS\SoftwareDistribution\Download\...\spoolsv.exe".

    Si vous trouvez ce fichier dans un autre dossier, généralement nommé en majuscule "SP00LSV.exe" avec des zéros à la place des lettres "O", il faut le supprimer car il s’agit d’un malware.

    [*]Aller dans votre gestionnaire de tâches et vérifier la présence du processus "SP00LSV.exe" (avec des zéros à la place des lettres "O"). S’il est présent, supprimez-le.

    [*]Penser à consulter le forum "Sécurité" pour faire rapidement une analyse anti-malware.

logopostedetravailar2.jpg Présence du cheval de Troie "Graybird-A".

Le spouleur dimpression peut-être la victime du trojan "Graybird-A". Généralement sa trace se retrouve dans la base de registres Windows au niveau des clés de demarrage du système.

Troj/Graybird-A se copie dans le dossier système Windows avec le nom de fichier spoolsv.exe et paramètre les entrées de registre suivantes de façon à ce que le cheval de Troie soit exécuté au démarrage de Windows :
 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\SPOOLSV
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\SPOOLSV
 
Une entrée "Run" sera ajoutée au fichier win.ini, ce qui provoquera l’exécution du cheval de Troie au redémarrage de Windows.
Penser à consulter le forum "Sécurité" pour faire rapidement une analyse anti-malware.

logopostedetravailar2.jpg Blocage du spouleur par lantivirus.

Votre service spouleur dimpression ne veut pas démarrer. Vous êtes peut-être victime dun mauvais tour de votre antivirus qui le considère à tort comme un intrus. Le problème a été rencontré avec le processus résident "navapsvc" de lantivirus Norton.

  • Arrêter votre connexion internet,
  • Désactiver votre antivirus,
  • Demarrer le service spouleur d’impression.
  • Réactiver votre antivirus,
  • Démarrer votre connexion internet

articlesgy5.jpg

Spoolsv.exe a généré des erreurs et sera fermé par Windows

Résolution d'un processus SpoolSv.exe consommant 100% des ressources (Gof - forum sécurité)

Modifié par coolman

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...