Na het opstarten van de computer krijg ik nu steeds een melding van mijn firewall dat "spoolsv is trying to access the Internet".

Vroeger kreeg ik dit niet. Moet ik dit toelaten of niet?

Zie: http://www.liutilities.com/products/wintaskspro/processlibrary/spoolsv/ en
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.b.html

Scan het bestand spoolsv.exe eens met http://virusscan.jotti.org
Dit is een multiple virusscanner waar je dit bestand kunt uploaden om te laten checken.

Meldt het resultaat hier maar :wink:

Zie ook: http://castlecops.com/startuplist-3460.html

Als het bestand in je System32 map staat is het waarschijnlijk legitiem anders bijna zeker een virus.

vr.gr.smeenk

Mijn virusscanner NAV met virus-definitions 14/04/2005 vindt alleszins geen virussen.

Ik zal dat bestand eens laten scannen…

[quote:74c3a4c478="smeenk"] …Meldt het resultaat hier maar :wink:
[/quote:74c3a4c478]

Service load: 0% 100%

File: SPOOLSV.EXE
Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 d502b082c88d852d897b43d11afd8db8
Packers detected: -
Scanner results
AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

[quote:39f3246a57="patrickda"]Mijn virusscanner NAV met virus-definitions 14/04/2005 vindt alleszins geen virussen.[/quote:39f3246a57]Inmiddels zijn die van 25/05/2005 de nieuwste

Dat bestand is dus schoon. Ik herinner me nu dat ik tijdje terug bij iemand een zelfde soort "probleem" had. Norton Internet Security bleef vragen of SPOOLSV toegang tot internet mocht krijgen. Die PC was schoon geinstalleerd en had nog niet eerder aan het internet gehangen.

Als ik kies voor "deny access" en "remember this setting" zal het waarschijnlijk niet meer gevraagd worden, maar of het de oplossing is?…

[quote:52b07bc5f0="patrickda"]Als ik kies voor "deny access" en "remember this setting" zal het waarschijnlijk niet meer gevraagd worden, maar of het de oplossing is?…[/quote:52b07bc5f0]Ook dat was toen niet de oplossing. Hoe vaak er ook aagegeven werd dat het onthouden moest worden, er bleef steeds om gevraagd worden. Misschien een bug in NIS i.p.v. een probleem met het betreffende bestand.

[quote:f7ef1660be="JBS"] …Ook dat was toen niet de oplossing. Hoe vaak er ook aagegeven werd dat het onthouden moest worden, er bleef steeds om gevraagd worden. Misschien een bug in NIS i.p.v. een probleem met het betreffende bestand.[/quote:f7ef1660be]

Je zal waarschijnlijk wel gelijk hebben. De vraag blijft komen telkens na opstarten.
Ik zal nu kiezen voor "remember this setting" in afwachting dat ik eens ga zoeken op het Internet (MS Knowledge Base misschien).

Misschien dit:

http://support.microsoft.com/kb/321623/ ?

en hier wordt de volledige lijst weergegeven met fouten in Win2000 die zouden worden opgelost met SP4:

http://support.microsoft.com/default.aspx?scid=kb;nl;327194

Misschien best eens beginnen met SP4 te installeren zeker?

…eventjes nagekeken…SP4 is reeds geïnstalleerd!

Je printer spooler heeft normaliter niks op het internet te zoeken, ik zou hem dus gewoon blokken in mijn firewall. Heb je file- en printer sharing ook aan staan? Zou je eens uit kunnen zetten, en kijken wat er dan gebeurt.

Was het de spoolsv uit de system32 directory?
heb je nog verder op het systeem gezocht?

Sjaak