Zone Alarm: Unbekannte Meldung

#1 Hallo,

Zone Alarm gibt mir eine Meldung, mit der ich nichts anzufangen weiss:

--------------
Spooler SubSystem App versucht auf die sichere Zone zuzugreifen.

Validierung: Nicht verfügbar in Zone Alarm
Anwendung: spoolsv.exe
Ziel-IP: (die schreibe ich hier nicht öffentlich hin, aber das Ziel ist die DNS)

Dieses Programm hat früher Zugriff auf das Internet verlangt.
--------------

Jetzt meine Frage: weiss jemand, ob ich dem Programm den Zugriff erlauben kann?
Was ist es für ein Programm?

Vor ein Paar Wochen kam die Meldung schon, damals habe ich den Zugriff verweigert, und konnte keine Fehlfunktion am Computer feststellen, heute habe ich wieder verweigert.

Vielen Dank im voraus, LG, Garald.[/b]

#2 Hallo@Garald

normale Anwendung
Der Druckspooler spoolsv.exe verwalten die Warteschlangen für installierte Drucker und Faxdruckertreiber.

Viren/Backdoors mit gleichem Namen
"Print Spooler" = %Windir%\Spoolsv.exe
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.b.html
http://securityresponse.symantec.com/avcenter/venc/data/vbs.masscal.worm.html
http://securityresponse.symantec.com/avcenter/venc/data/hacktool.privshell.html

Zitat

zur Ueberpruefung:
HijackThis
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
-->None of the above,
just start the program --> Save--> Savelog -->es öffnet sich der
Editor -->
oder:
Do a system scan and save a logfile --> Save--> Savelog -->es öffnet sich der
Editor -->
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins
Forum mit rechtem Mausklick "einfügen"

__________
MfG Sabina

rund um die PC-Sicherheit