Hi,
ich wuerde gern mal wissen, was die spoolsvc.exe macht.
Sie connected nach dem Neustart staendig zu IRC-Servern, hier ein Log:
[23/10/2003 23:03:47]
Direction: outgoing
Local Point: 0.0.0.0, port 2070
Adapter: NDIS 5.0 driver
Remote Point: irc.xxxxxxxxxxxxxxx.com [xxx.xxx.xxx.xxx], port 6667
Protocol: TCP
Application path: C:\WINDOWS\CURSORS\META\OLEDAC\BACKUP\REPAIRX\SPOOLSVC.EXE
Description: spoolsvc
File version:
Created: 2003/6/16, 15:41:56
Modified: 2003/3/21, 15:58:16
Accessed: 2003/10/23, 20:56:12
RuleId = 134218603
IP usw hab ich ge-xxx-ed .
Ich blocke diese ausgehenden Verbidnunge momentan, da ich nicht weiss, was das fuer eine Verbindung ist, und ich merke keine Einschraenkungen wenn ich die Verbindungen unterbinde.
Gruesse :)
TuMoR
Problemfall^^ Gast |
