xp bloque à cause de spool et kaspersky

[giova.44]

Bonjour
bonjour.. on m'a conseillé de poster ma question ioci:


J'ai un petit problème sur mon ancien pc pentium 4 avec XP.

Il y a une dizaine de jours, en allumant mon pc j'ai eu une alerte de kaspersky me demandant si je voulais rendre fiable, autoriser ou bloquerun truc qui s'appele c./windows/system32/spoolsv.exe (ou un truc du genre) et ensuite mon pc était bloqué, je ne pouvas rien faire ni cliquer nulle part..
Je me suis donc mis en mode sans echec et la seule solution que j'ai eu a été de faire une restauration à une date antérieur et ca a marché.

Sauf que depuis hier soir, j'ai eu le meme probleme.

Mais j'ai remarqué qu'avant que kaspersky me demande de rendre fiable ce truc, il me demande a la suite des dizaines de fois de rendre fiable d'autre choses et en dernier il s'arrete sur celui ci justement (c:/windows/system32/spoolsv.exe).

Donc ma fois je pense redevoir me mettre en mode sans echec et soit faire une restauration soit vous avez une autre solution?

PS: je tiens à préciser que, il y a 1 an et demi, j'avais changer ma carte mere (asus p4s8x-x) par une autre identique et que depuis, dans poste de travail je n'avais plus du tout mon lecteur dvd et mon lecteur/graveur cd et j'avais tout fais pr les trouver sur gestionnaire de perif etc mais je n'avais jamais reussi... et hier, comme par miracle après un an et demi je les avait à nouveau... pense-vous qu'il y a un lien entre cette réapparition soudaine et ce truc c./windows/system32/spoolsv.exe..??

merci

[Raptor14]

Salut

Avant de faire quoi que ce soit sauvegarde tout les fichiers et dossiers importants !!

Fais ceci :

1).Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
! Met-le à jour puis choisi, Exécuter un examen complet

! Si une infection est trouvée, enregistre le rapport mais ne supprime pas attent une confirmation

Poste le rapport final.


2).Ceci pour contrôle.


Télécharges << ZHPDiag>> (de Nicolas Coolman) : http://www.moncompteur.com/compteurclic ... Link=18026

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

A la fin de l'installation ZHPDiag va se lancer.... (si il ne se lance pas automatiquement lance le (double clic sur l'icône de ZHPDiag)

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici

Pour la derniere opération télécharge OTL : http://oldtimer.geekstogo.com/OTL.exe

Fais un double-clic sur l'icône d'OTL pour le lancer.

Assurez vous d'avoir fermé toutes les applications en court de fonctionnement.

Quand la fenêtre d'OTL apparaît, cochez les cases situées devant

"Tous les utilisateurs",

"Recherche LOP"

et

"Recherche Purity".

Faites un copier/coller du contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
sptd.sys
ahcix86s.sys
ahcix86.sys
AGP440.sys
atapi.sys
Changer.sys
cdrom.sys
cngaudit.dll
disk.sys
explorer.exe
eventlog.dll
eNetHook.dll
iastorv.sys
KR10N.sys
IdeChnDr.sys
logevent.dll
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
netlogon.dll
nvstor.sys
nvstor32.sys
nvrd32.sys
nvata.sys
nvgts.sys
ndis.sys
nvatabus.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
RASACD.SYS
scecli.dll
viasraid.sys
vaxscsi.sys
viamraid.sys
ViPrt.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Cliques sur l'icône "Analyse" (en haut à gauche) .

Laisse le scanne aller à son terme ! sans te servir du PC !

A la fin du scanne deux rapports vont s'ouvrir "OTL.Txt" et "Extras.Txt"(qui sera réduit dans la barre des taches).

Postes également ces rapports là dans ta prochaine réponse



Pour les rapports :

Tu tape ceci :

[co-de]
[/co-de]

Et entre tu mets ton rapports :

[co-de]
....
[/co-de]

Attention il ne faut pas mettre de tirets entre les mots "code" là c'est un exemple


Ceci est pour avancer un Helper,un pc informaticien ou un expert qui te viendra en aide


@+

[giova.44]

salut raptor14, merci pour ta réponse.

Malheureusement quand j'allume le pc, il bloque direct au démaragge de windows au moment ou kaspersky devrait s'activer donc je ne peux rien faire (pas ouvrir internet, ni telecharger quoi que ce soit etc)

J'aimerais juste préciser que je n'imprime pas avec ce pc, jamais. J'ai un portable que j'utilise pour l'impression donc à la limite (vu qu'apparement ce truc spool est lié à l'impression) si je peux simplement supprimer un ou plusieurs fichiers ca m'arrangerais.

Regarde cette discussion:

A un moment ils disent ca: La solution est très simple : aller dans WINDOWS\system32\PRINTERS et effacer tout les fichiers .spl .tmp .shd

ou sur un autre forum ils disent de faire: executer, msconfig, chercher le chemin d'accès de spoolsv_exe et de l'effacer..

tu en penses quoi? SI ca marche j'aimerais faire ca

[giova.44]

Avant de faire tout ca raptor, voici mon rapport hijackthis...

vous voyez qqch??

Je vien de restaurer mon système a une date antérieur (la sem passée) et maintenant ca marche..mais en 15 jours cest la 2eme fois que mon ordi bloque (et comme par hasard cest arrivé les 2 fois lorsque kaspersky me demandais si je voulais rendre fiable le spoolsv_exe..)

J'y comprend rien...

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:11:11, on 09.08.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\MotWirelessSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bluewin\Quick Help\bin\mpbtn.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Hijackthis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: (no name) - {6F9BCDF1-2FB2-48F7-A130-140D2F26FCF6} - C:\WINDOWS\system32\qoMgdbcA.dll (file missing)
O2 - BHO: (no name) - {78643DC3-70B3-4D38-A418-FB017BC3100D} - C:\WINDOWS\system32\khfCtTNe.dll (file missing)
O2 - BHO: (no name) - {A1C4E973-B75B-401B-B30A-DB0668D1F3F6} - C:\WINDOWS\system32\ssqnonkH.dll (file missing)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10p_ActiveX.exe -update activex
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Quick Help.lnk = C:\Program Files\Bluewin\Quick Help\bin\matcli.exe
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{785A3B26-92FB-48C4-B284-C2E5A031D2F5}: NameServer = 192.168.1.1
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~2\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~2\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Motorola Wireless Service (RaAutoInstSrv_Motorola) - Ralink Technology, Corp. - C:\WINDOWS\system32\MotWirelessSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 8222 bytes

[giova.44]

-

[giova.44]

-

[Raptor14]

salut raptor14, merci pour ta réponse.

Malheureusement quand j'allume le pc, il bloque direct au démaragge de windows au moment ou kaspersky devrait s'activer donc je ne peux rien faire (pas ouvrir internet, ni telecharger quoi que ce soit etc)

J'aimerais juste préciser que je n'imprime pas avec ce pc, jamais. J'ai un portable que j'utilise pour l'impression donc à la limite (vu qu'apparement ce truc spool est lié à l'impression) si je peux simplement supprimer un ou plusieurs fichiers ca m'arrangerais.

Regarde cette discussion:

A un moment ils disent ca: La solution est très simple : aller dans WINDOWS\system32\PRINTERS et effacer tout les fichiers .spl .tmp .shd

ou sur un autre forum ils disent de faire: executer, msconfig, chercher le chemin d'accès de spoolsv_exe et de l'effacer..

tu en penses quoi? SI ca marche j'aimerais faire ca

Ok alors fais ceci :

Code: Tout sélectionner

1.Démarrer
2.Exécuter
3.Tape : "msconfig"
4.Clic sur ok
5.Va dans l'onglet démarrage
6.Va trouver spoolsv_exe
7.Décoche le


Cette manip ne va pas enlever le pb elle va juste servir à éviter que ce lance le programme. Normalement ton antis virus ne devrais pas faire planter le PC ensuite fais ceci :

Scan en ligne de NOD32 lien : http://www.eset-nod32.fr/scanner.html

Mode d'emploit :

Il est préférable de désactiver ton Antis virus avant !!

Cliquez sur le bouton ESET Online SCANNER

_->Accepter les conditions d’utilisation, pour cela, cochez la case « Oui, j’accepte les termes du contrat de licence »
_->Cliquez ensuite sur le bouton Start
_->Acceptez l’installation de l’ActiveX NOD32
_->Le téléchargement des définitions virales s’effectuent, cela peut prendre du temps selon la vitesse de connexion.
_->Cocher la case "Supprimer les menaces détectées"
_->Clique sur le bouton Démarrer pour lancer le scan
_->Le scan du PC se lance, les menaces détectées apparaissent dans la liste en dessous de la barre de progression.
_->Laissez l’analyse s’effectuer entièrement
_->Cliquer sur le bouton « liste des menaces » permettant d’exporter la liste dans un fichier texte
_->Enregistrer celui-ci sur votre bureau par exemple

@++