Aiuto !!!!!!!!!! - problema informatico, forse virus

[nikolevic]

E' un paio di giorni che mi viene fuori un messaggio di Panda Antivirus dove si dice che un componente di windows: Spooler SubSystem App (spoolsv.exe) è stato modificato e tenta di connettersi ad internet.
Panda consiglia di vietare la connessione, il problema è che non riesco più ad usare il plotter in rete, il resto delle connessioni funzionano.

L'altro giorno mi è arrivato un'aggiornamento automatico di windows, può essere stato questo?

A cosa serve spoolsv.exe?

Devo cancellarlo?

Devo ignorare i consigli di Panda e permettere la connessione (si sono già verificati conflitti con il firewall di XP)?

Ciao e grazie
nicola

[Claudio Ciseria]

Vedi se riesci a tornare con il sistema ad uno stato precedente, il servizio che dici credo gestisca lo spool delle stampanti e non penso sia corretto tenti di connettersi.

C.

[Giuseppe Di Capua]

leggi qua.
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.b.html

[victor53]

spoolsv.exe è anche il nome di un trojan e sicuramente quello che hai te lo è perche' appunto tenta di conettersi fallo cancellare dall'antivirus e poi ripristina il sistema ad una data sicura!

[M__R]

Potrebbe essere un Trojan Horse tipo Backdoor.Ciadoor.B

Fai comunque una scansione antivirus con Panda on-line

http://www.pandasoftware.com/activescan/ per vedere cosa ti dice.

Se trova 1 virus e non riesce a pulirtelo vai sul sito della www.symantec.com per vedere se ci sono antivirus specifici o sistemi per la pulizia "a manina".

Scusa la fretta ...

[M__R]

Quoto >ph|dreamer|

[kaykan]

fatti un macintosh!

[Izutsu]

[kaykan]

giusto è meno appetibile! per fortuna hanno tutti windows!

[M__R]

IO ho anke linux sui cui sto lavorando adesso



Ho ancora in funzione un Amiga... se qualcuno vuole scrivere dei viruz...

[nikolevic]

grazie a tutti per i consigli.

ho aggiornato l'antivirus e scannerizzato tutto il computer e mi ha trovato solo un file infettato proveniente da "photocity"

analizzando direttamente il file spoolsv.exe non rileva niente

adesso proverò con symantec a mano

purtroppo il mac l'ho abbandonato per motivi di lavoro, ma comunque me lo godo ancora a casa quando posso (imac)

ciao
nicola

[salso]

[kaykan]

Per il lavoro vanno bene anche quelli vecchi... ma OsX è un'altra cosa, va una bomba!

[nikolevic]

Controllato symantec:
nonostante la mia conoscenza approssimativa dell'informatica mi sembra di aver capito che "spoolsv.exe" è un file imporatnte da non toccare.


Ma come si fa a far ripartire il computer alle condizioni precedenti l'ultimo aggiornamento?

grazie
nicola

[M__R]

spoolsv.exe è un file di sistema di W. Ci sono Trojan che si nascondono da lui, però

Ciao

[Zambe]

Il mio spooler di stampa ha sempre cercato di connettersi per quel che ricordo. Non ho però avuto mai segnalazioni di programma modificato.

Controlla se hai delle chiavi "printer spooler" nel registry sotto:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

[M__R]

'mazza ZAMBE ... ma come sei avanti ....

chissà che ottimi insegnanti hai avuto?



Scusate per l'

[Zambe]

[victor53]

[Neo_82]

Scusa...ma hai provato a cambiare antivirus?

Io da anni uso questo: www.free-av.com

E' leggerissimo(non come Norton) è free e soprattutto è aggiornato giornalmente....

Fammi sapere.....