norton zeigt mir einen ausgehenden verbindungsversuch von spoolsv.exe(C:\windows\system32) an die ip 217.68.161.141:53
an. trotz blocken kommt die meldung immer wieder.
kann mir jemand nen tip geben?
danke fred.
2007-01-06 10:07:32 · 7 antworten · gefragt von frumsch 1 in Computer & Internet ➔ Internet
Moin
muste bei norten in die firewall einstellung gehen und dann sperren dann bekommste die anfrage nicht mehr
löschen kannste die datei nicht weil dann dein drucker evtl nicht mehr richtig arbeitet ( eigene erfahrung )
ich habe mir zonealarm noch raufgebaut damit ist das sperren einfacher so hab ich mir die ewige fragerei ersparrt
wenn du das auch machen möchtest kanste den bei norten zulassen und bei zonalarm sperren
zonealarm gibt's bei chip , compterbild und und und
zu den fragen meiner vortexter das ist eine art trojaner der ist aber eigentlich harmlos und sendet nur eine kopie der rechner und betriebssystem daten an papa b..g.. über einen schatten server , ist nicht illegal aber auch nicht legal da von den persönlichen daten nur die email ardesse mit versand wird um illigale betriebssysteme zu finden , kommt mit einem update mit
Mfg
2007-01-06 10:21:30 · answer #1 · answered by willi0867 4 · 0⤊ 1⤋
gehst du über primacom.net online?
solange sich die anwendung im system32 verzeichnis befindet und nicht modifiziert wurde, solltest du nichts befürchten, wie schon erwähnt, handelt es sich dabei um den druckerspooler ... kannst die anwendung fürs internet geblockt lassen, sofern du damit keine einschränkungen hast ...
gruss...
2007-01-07 02:41:28 · answer #2 · answered by Daxy 4 · 0⤊ 0⤋
217.68.161.141 ist ein DNS server und port 53 ist eine DNS Abfrage. Also was ganz normales.
Warum deine spoolsv das jetzt macht weiss ich nicht. Dazu brauchst du einen sniffer (Ethereal) um zu sehen was die spoolsv dort nachfragt.
Kann aber auch sein dass Norton spinnt, kommt öfter vor.
2007-01-06 18:20:12 · answer #3 · answered by Igor! 4 · 0⤊ 0⤋
Vermutung:
"Die spoolsv / spoolsv.exe (Spooler SubSystem App) gehört zu Windows. Sie sorgt dafür das Druckaufträge nacheinander an den Drucker gesendet werden, und neue Druckaufträge ordnungsgemäß in dir Druckerwarteschlange eingereiht werde"
2007-01-06 18:19:21 · answer #4 · answered by stine 3 · 0⤊ 0⤋
Hallo !
Die spoolsv / spoolsv.exe (Spooler SubSystem App) gehört zu Windows. Sie sorgt dafür das Druckaufträge nacheinander an den Drucker gesendet werden, und neue Druckaufträge ordnungsgemäss in dir Druckerwarteschlange eingereiht werden.
Wieso makelt Norton es an ?
Wolltest Du aus dem Internet was drucken ?
2007-01-06 18:18:47 · answer #5 · answered by gothicghoster 3 · 0⤊ 0⤋
sie ist auf jeden Fall Teil vom Betriebssystem. Trotzdem würde ich mal schauen wieso die auf einmal nach Hause telefoniert. Updates, Windowmessenger, Mediaplayer, blabla - alles sachen die man unterbinden kann. Im normalen Verkehr läuft sie nicht.
Sie sorgt dafür das Druckaufträge nacheinander an den Drucker gesendet werden, und neue Druckaufträge ordnungsgemäss in die Druckerwarteschlange eingereiht werden.
2007-01-06 18:18:43 · answer #6 · answered by Corry 6 · 0⤊ 0⤋
Sehr gefährlich hört sich das nicht an der Server mit der IP 217.68.161.141 ist ein stinknormaler DNS-Server Primacom AG.
2007-01-06 18:15:32 · answer #7 · answered by lacy48_12 7 · 0⤊ 0⤋