WURM Spooler SybSystem App
 

och menno nu krieg ich aber einen zu viel. bin doch grad dabei mir sämtliche tips um meinen rechner sicherer zu machen durchzulesen und zu befolgen. ich lade auch nichts mehr runter und doch sagt mir Zonealarm plötzlich das Spooler SybSystem App (Spoolsv.exe) auf das internet zugreifen will. und das ist nun irgendein wurm laut google.
wie werde ich den denn bloß wieder los.

wäre für eure erneute hilfe sehr dankbar. aber bitte für ganz doofe, weil den tips die ich auf anderen seiten gefunden habe konnte ich leider nicht ganz folgen.

LG Me-Shell :heulen:

Ach mist vielleicht sollte ich es aufgeben und mein gesamtes system nun endlich wieder neu aufsetzen... so ein mist, wird wohl das einzig wahre sein...oder?

Es wäre gut, wenn du in einem Thread bleiben würdest, weil man sonst immer wieder herumsuchen muss. Soweit ich das bisher sehe, war noch nichts wirklich Gefährliches auf deinem Rechner, eine Neuinstallation also noch nicht notwendig. Diesen Prozess sollten wir uns allerdings genauer anschauen, zunächst mal ist diese Datei eine normale Windows-Datei, die durch einen Schädling ersetz worden sein KANN. Das müssen wir erst mal überprüfen. Du kannst versuchen, diese Datei hier hochzuladen:

http://virusscan.jotti.org/de

Oder du verwendest mal E-Scan wie beschriebe und kopierst die Namen der eventuell gefundenen Sachen hierher:

http://www.trojaner-board.de/42731-escan-anleitung.html

okay das mit e-scan hab ich grad noch hin bekommen.
damit habe ich nun pattition C gescant und das hat er ausgespuckt:

File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\GL_48.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

aber keine rede von dem spooler subsystem app (spoolsv.exe)
zonealarm schlägt seit dem ich dem spooler den zugriff auf das internet verweigert habe auch nicht mehr auf ihn an...

Hast du mit einer upgedateten Version und im abgesicherten Modus gescannt wie angegeben?
Wenn du in ZA eine Regel erstellst, ist es klar, dass es nicht mehr "anschlägt", weil du damit ja festlegst, dass es ohne Nachfragen geblockt wird. Das sagt allerdings nichts darüber aus, ob es sich um einen Schädling handelt. Du kannst die Datei ja auch mal direkt von E-Scan scannen lassen und poste noch mal ein aktuelles HJT-File.

comsafe hatte ich ja schon verlinkt, auch das solltest du noch durchlesen, speziell, was die Aussagen zu Firewalls betrifft:

http://www.mathematik.uni-marburg.de...ompromise.html