spooler

[viko]

Hallo,
Ik krijg van de firewall Sygate steeds de melding dat spoolerv.exe geblokkeerd werd.
Daarbij meldt mijn virusscanner Norman : tmp5.tmp (getal kan variëren) is in quarantaine gezet. Ook soms : tmp*.tmp - trojaans paard, maar Norman kan die niet verwijderen.
Die bestandjes zetten zich in Local Settings, Temps, en kunnen niet zomaar gedeleted worden. Ik krijg een melding : "kan niet verwijderd worden, is door een ander programma in gebruik."
Mijn printer werkt normaal.
Als ik opstart in veilige modus, kan ik die tmp5 wel verwijderen, maar na een kwartiertje is die er terug met een andere nummer, vb. tmp7.
Dan kan ik de hele boel opnieuw beginnen : veilige modus, verwijderen, terug normaal starten ....
Hoe raak ik van dat "paard" af ? Waar kan het zich nestelen ?
Iemand hier ervaring mee ?
Alvast bedankt !

 

[total_recall]

tot betrekking op je virus geen id

spoolerv.exe ken ik niet
wellicht spooler.exe .. dat is voor je printer en !!
of je printers online wil delen ja of nee
ook instelbaar in windows
als die niet online gaat dan is de service printers delen niet beschikbaar

 

[viko]

Note: spoolsv.exe is a process registered as a backdoor vulnerability which may be installed for malicious purposes by an attacker allowing access to your computer from remote locations, stealing passwords, Internet banking and personal data. If unaccounted for, this process should be removed immediately.

Dit staat hier : http://www.liutilities.com/products/wintaskspro/processlibrary/spoolsv/

Het is spoolsv.exe en niet spoolerv.exe wat ik bedoelde .. sorry ...

 

[total_recall]

aah ok

heb je toevallig het programma ad-aware gedraait ?
en laten schonen .. of spyot S&D na dat je die geupdated hebt

meestal zijn kleine dingetjes wel op te lossen daarmee

 

[viko]

Ik heb Malwarebytes gedraaid en die vond drie van die "kleine" dingetjes.
Deze heb ik laten verwijderen.
Maar zo klein zal die virus wel niet zijn, want in tien minuten had ik die alle drie terug, ook deze meldingen hier voornoemd.
Een hardnekkige kwiet die steeds terugkomt, ook nadat de antispyware is verwijderd.
Hmmm....

 

[total_recall]

ok dan heb ik nog 1 oplossing :S

volg de volgende quote even

Nucia kan jou beter helpen
daar is registreren ook gratis
en hun helpen je graag

Om er zeker van te zijn dat het geen / wel spywar bevat moet je eventjes onderstaande dingen doen.

Allereerst even dit doen (alleen stap 1 ). http://www.nucia.nl/forum/showthread.php?p=374154

Het probleem is er nog na bovenstaande methode:

Deze scanner zou ook goed zijn volgens mijn mede forumers

http://www.superantispyware.com/down...NTISPYWAREFREE (Klik op de Free Home Editie)

Als die er nu nog is

http://www.nucia.eu/forum/showthread.php?t=12 (even 3 berichte naar beneden scrollen, daar staat ''Handleiding Hijack'' die moet je even volgen

 

[viko]

Dank voor je link, maar Malwarebytes had ik al gedraaid, met het vermelde gevolg ...

Nu kreeg ik van iemand de tip om ComboFix te draaien en die heeft het beestje voor mij verwijderd. Opgelost, hoop ik.

Beste dank voor uw medewerking !