spoolsv.exe?? Was macht die???

#1 Ich bemerke immer wieder,dass die windowseigene Datei spoolsv.exe,aus dem System32-Ordner, auf das Internet zugreifen möchte! Jetzt wüsste ich nur zugerne mal,warum und wieso?Was macht diese Datei??

http://sysinfo.org/startuplist.php?filter=spoolsv.exe hier sind die Infos,die ich bekomme,nicht gerade hilfreich....
__________
"Welch dreiste Epoche, in der es leichter ist Atome zu spalten,als Vorurteile!"
[Albert Einstein]

#2 http://www.liutilities.com/products/wintaskspro/processlibrary/spoolsv/index.html

Zitat

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

Deshalb die Datei vielleicht einmal bei Jotti's Malware Scan überprüfen lassen
http://virusscan.jotti.org/

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#3

Zitat

Ich bemerke immer wieder,dass die windowseigene Datei spoolsv.exe,aus dem System32-Ordner, auf das Internet zugreifen möchte!

Keine Seltenheit, wie man hier lesen kann.
http://www.neuber.com/taskmanager/deutsch/prozess/spoolsv.exe.html

Zu welcher Adresse will der Prozess verbinden ?

http://www.annoyances.org/exec/forum/winxp/1103558487
http://www.google.com/search?q=spoolsv+access+internet
__________
Durchsuchen --> Aussuchen --> Untersuchen

#4 Zu meinem DNS-Server...hab die Datei gescannt und es kam folgendes dabei heraus:


MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.) (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

Es könnte sein,dass eine Infektion vorliegt,aber was mach ich jetzt??Ich hab jetzt mal bei ZA so eingestellt,dass der Zugriff immer verweigert wird...
__________
"Welch dreiste Epoche, in der es leichter ist Atome zu spalten,als Vorurteile!"
[Albert Einstein]