-->hallo,
seid einiger Zeit nervt mich mein Firewall mit der Frage:
spoolserv32.exe Zugriff zum Netzwerk erlauben?
Ich klicke auf -nein-, es passiert weiter nichts.
Nun habe ich mal geschaut wo diese Datei ist: Win95/System/spoolserv32.exe
Datum 2.7.05; also seit Anfang Juli drin.
Ich habe versucht, diese Datei zu löschen, Ergebnis ist, dass der Zugriff verweigert wurde. Nun, was tun? Was macht diese.exe?
Wie bringe ich sie weg, wenn sie nicht unbedingt benötigt wird? Ich habe WIN 98!
Danke + Gruss
Otto

-->>hallo,
>seid einiger Zeit nervt mich mein Firewall mit der Frage:
>spoolserv32.exe Zugriff zum Netzwerk erlauben?
>Ich klicke auf -nein-, es passiert weiter nichts.
>Nun habe ich mal geschaut wo diese Datei ist: Win95/System/spoolserv32.exe
>Datum 2.7.05; also seit Anfang Juli drin.
>Ich habe versucht, diese Datei zu löschen, Ergebnis ist, dass der Zugriff verweigert wurde. Nun, was tun? Was macht diese.exe?
>Wie bringe ich sie weg, wenn sie nicht unbedingt benötigt wird? Ich habe WIN 98!
>Danke + Gruss
>Otto

Du kannst grundsätzlich kein Programm löschen welches gerade ausgeführt wird. Daher musst Du entweder das Programm zuerst beenden (STRG+ALT+ENTF drücken und dann erscheint eine Liste aller Programme, die gerade ausgeführt werden. Dort dann das Programm auswählen und beenden). Alternativ / Wenn es sich sträubt, beim Neustart die Taste F8 drücken und"Abgesicherter Modus" auswählen. Dann kommt man auf das nackte DOS. Dann in das Verzeichnis wechseln und das fragliche Programm mit del Win95Systemspoolserv32.exe löschen

VG Roland

-->http://www.ikarus-software.at/portal/modules.php?name=Virenlexikon&suche=b&submit=suche&show=Backdoor.Sdbot.MS

... sich Backdoor.Sdbot.MS als spoolserv.exe in den Windows-Systemordner und...

--><

-->...ich bekomme das Ding nicht weg.
In der Registry nur in dieser: HKLMSoftwareMicrosoftWindowsCurrentversionRunServicesName=srv32 spool services Wert = spoolserv32.exe
so stehts drin und wenn ich dies löschen will, geht es zwar weg, sobald ich wieder zurückklicke ist die sache wieder da!
Also, das Ding ist nicht wegzukriegen. Es war noch eine dll dabei, mit ähnlichem Namen, gleichem Datum, gleicher Uhrzeit. Die konnte ich löschen!
Weiss einer Rat?
Gruss
Otto