Problème d'impression, message erreur spoolsv.exe

[Invité romain33p]

Bonjours,

J'ai un problème avec mon imprimante Lexmark 840. En effet depuis quelques jours elle refusait d'imprimer. J'ai donc désinstallé l'imprimante, puis je l'ai réinstallé. Mais lors de l'installattion un méssage erreur Spoolsv.exe s'est affiché m'indiquant que "l'instruction 0x... emploie l'adresse mémoire ..., la mémoire ne peut pas être read "

Je ne sais comment procéder pour résoudre ce probléme.

Merci d'avance pour l'aide que vous pourrez m'apporter.

[ticlou]

Salut romain33p

Un excellent article de Coolman sur le sujet ici http://forum.zebulon.fr/comment-resoudre-l...xe-t115221.html

Amicalement

Ticlou

Modifié le 13 août 2008 par ticlou

[Invité romain33p]

Oui j'ai vu cet article avant d'écrire ce message. Le problème c'est qu'il y a quelques questions que je me pose.

D'abord est-ce que je peux supprimer le processus Spoolvs.exe dans le Gestionnaire de tâche sans causer de dommages ?

Enfin je ne trouve pas le dossier "\%systemroot%\system 32/spool/printer", à chaque fois on me dit que ce n'est pas un dossier valide, donc je n'ose pas faire les manipulations décrites.

Merci de m'aider.

[ticlou]

Salut romain33p

Pour commencer vérifie si les deux services windows (Spouler et RPC) sont bien en ''automatique ''

 

Puis une bonne analyse d'antivirus en ligne ici pour être certain que tu n'as pas d'infection.

http://www.zebulon.fr/outils/antivirus/ant...us-en-ligne.php

ou ici http://fr.bitdefender.com/

Dans le gestionnaire des tâches tu peux supprimer le processus.

Donne nous des nouvelles

Amicalement

Ticlou

[Invité romain33p]

Bonjours,

J'ai effectué les manipulations indiquées dans le lien que tu m'a envoyé, mais je n'arrive pas a trouver le dossier

"\%systemroot%\system 32/spool/printer", puisqu'il j'ai un message me disant qu'il n'est pas valide, donc je n'arrive pas à aboutir la procedure pour trouver le ver qui sature le spoileur d'impression par exemple. Est-ce normal de ne pas trouver ce dossier ?

 

J'ai également effectué une analyse en ligne avec Bitdefender, et il a trouver quelque chose. Voici le rapport :

BitDefender Online Scanner

 

 

 

Scan report generated at: Thu, Aug 14, 2008 - 15:05:15

 

 

 

 

 

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

 

 

 

 

 

 

 

Statistics

 

Time

01:23:23

 

Files

444188

 

Folders

7314

 

Boot Sectors

3

 

Archives

14226

 

Packed Files

18801

 

 

 

 

Results

 

Identified Viruses

2

 

Infected Files

4

 

Suspect Files

0

 

Warnings

0

 

Disinfected

0

 

Deleted Files

4

 

 

 

 

Engines Info

 

Virus Definitions

1366661

 

Engine build

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

 

Scan plugins

14

 

Archive plugins

40

 

Unpack plugins

7

 

E-mail plugins

6

 

System plugins

1

 

 

 

 

Scan Settings

 

First Action

Disinfect

 

Second Action

Delete

 

Heuristics

Yes

 

Enable Warnings

Yes

 

Scanned Extensions

*;

 

Exclude Extensions

 

 

Scan Emails

Yes

 

Scan Archives

Yes

 

Scan Packed

Yes

 

Scan Files

Yes

 

Scan Boot

Yes

 

 

 

 

Scanned File

Status

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065055.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.C.exe

Infected with: IRC-Worm.Generic.3574

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065055.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.C.exe

Disinfection failed

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065055.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.C.exe

Deleted

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065055.exe=>(RAR Sfx o)

Update failed

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065062.exe

Infected with: IRC-Worm.Generic.3574

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065062.exe

Disinfection failed

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065062.exe

Deleted

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065120.exe

Infected with: Backdoor.Generic.59550

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065120.exe

Disinfection failed

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP835\A0065120.exe

Deleted

 

C:\WINDOWS\system32\IEDFix.C.exe

Infected with: IRC-Worm.Generic.3574

 

C:\WINDOWS\system32\IEDFix.C.exe

Disinfection failed

 

C:\WINDOWS\system32\IEDFix.C.exe

Deleted

 

 

Qu'est-ce que cela veut dire ? Merci pour l'aide apportée

[galimatias]

Bonjour,

 

le mieux serait de donner à voir ton infection aux sécurité-men

et à défaut tu peux envoyer un coup de malwarebyte...

 

cordialement

Modifié le 15 août 2008 par galimatias

[ticlou]

Salut romain33p

Sur le rapport en ligne tu avait deux virus et 4 fichiers infectés, l'antivirus est supposé les avoir supprimer.

Pour être certain de la manœuvre, demande a un modérateur (MP)de transférer ton post pour désinfection.

 

Pour le reste, on le fera après la vérification sécurité.

Amicalement

Ticlou

[Invité romain33p]

Je fais comment pour demander à un modérateur de transférer mon post pour désinfection ?

[ticlou]

Salut romain33p

Tu cliques sur le nom d'un modérateur de la section Hardware, puis envoyer un message dans la fenêtre qui apparait.

 

Tu lui demander de changer ton post http://forum.zebulon.fr/probleme-d-impress...88#entry1267188 pour désinfection

Amicalement

Ticlou