Vraag & Antwoord

Beveiliging & privacy

melding firewall: spoolsv

Anoniem
patrickda
14 antwoorden
  • Na het opstarten van de computer krijg ik nu steeds een melding van mijn firewall dat "spoolsv is trying to access the Internet".

    Vroeger kreeg ik dit niet. Moet ik dit toelaten of niet?
  • Zie: http://www.liutilities.com/products/wintaskspro/processlibrary/spoolsv/ en
    http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.b.html
  • Scan het bestand spoolsv.exe eens met http://virusscan.jotti.org
    Dit is een multiple virusscanner waar je dit bestand kunt uploaden om te laten checken.

    Meldt het resultaat hier maar :wink:

    Zie ook: http://castlecops.com/startuplist-3460.html

    Als het bestand in je System32 map staat is het waarschijnlijk legitiem anders bijna zeker een virus.

    vr.gr.smeenk
  • Mijn virusscanner NAV met virus-definitions 14/04/2005 vindt alleszins geen virussen.

    Ik zal dat bestand eens laten scannen…
  • [quote:74c3a4c478="smeenk"] …Meldt het resultaat hier maar :wink:
    [/quote:74c3a4c478]

    Service load: 0% 100%

    File: SPOOLSV.EXE
    Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
    MD5 d502b082c88d852d897b43d11afd8db8
    Packers detected: -
    Scanner results
    AntiVir Found nothing
    Avast Found nothing
    AVG Antivirus Found nothing
    BitDefender Found nothing
    ClamAV Found nothing
    Dr.Web Found nothing
    F-Prot Antivirus Found nothing
    Fortinet Found nothing
    Kaspersky Anti-Virus Found nothing
    mks_vir Found nothing
    NOD32 Found nothing
    Norman Virus Control Found nothing
    VBA32 Found nothing
  • [quote:39f3246a57="patrickda"]Mijn virusscanner NAV met virus-definitions 14/04/2005 vindt alleszins geen virussen.[/quote:39f3246a57]Inmiddels zijn die van 25/05/2005 de nieuwste ;)
  • Dat bestand is dus schoon. Ik herinner me nu dat ik tijdje terug bij iemand een zelfde soort "probleem" had. Norton Internet Security bleef vragen of SPOOLSV toegang tot internet mocht krijgen. Die PC was schoon geinstalleerd en had nog niet eerder aan het internet gehangen.
  • Als ik kies voor "deny access" en "remember this setting" zal het waarschijnlijk niet meer gevraagd worden, maar of het de oplossing is?…
  • [quote:52b07bc5f0="patrickda"]Als ik kies voor "deny access" en "remember this setting" zal het waarschijnlijk niet meer gevraagd worden, maar of het de oplossing is?…[/quote:52b07bc5f0]Ook dat was toen niet de oplossing. Hoe vaak er ook aagegeven werd dat het onthouden moest worden, er bleef steeds om gevraagd worden. Misschien een bug in NIS i.p.v. een probleem met het betreffende bestand.
  • [quote:f7ef1660be="JBS"] …Ook dat was toen niet de oplossing. Hoe vaak er ook aagegeven werd dat het onthouden moest worden, er bleef steeds om gevraagd worden. Misschien een bug in NIS i.p.v. een probleem met het betreffende bestand.[/quote:f7ef1660be]

    Je zal waarschijnlijk wel gelijk hebben. De vraag blijft komen telkens na opstarten.
    Ik zal nu kiezen voor "remember this setting" in afwachting dat ik eens ga zoeken op het Internet (MS Knowledge Base misschien).
  • Misschien dit:

    http://support.microsoft.com/kb/321623/ ?

    en hier wordt de volledige lijst weergegeven met fouten in Win2000 die zouden worden opgelost met SP4:

    http://support.microsoft.com/default.aspx?scid=kb;nl;327194

    Misschien best eens beginnen met SP4 te installeren zeker?
  • …eventjes nagekeken…SP4 is reeds geïnstalleerd!
  • Je printer spooler heeft normaliter niks op het internet te zoeken, ik zou hem dus gewoon blokken in mijn firewall. Heb je file- en printer sharing ook aan staan? Zou je eens uit kunnen zetten, en kijken wat er dan gebeurt.
  • Was het de spoolsv uit de system32 directory?
    heb je nog verder op het systeem gezocht?

    Sjaak

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.