EN FERM. IMPR.HP: PAVE ZONEALARM SPOOLSV.EXE

BRIQUET44 Messages postés 1342 Statut Membre -  
sasukedu91 Messages postés 437 Statut Membre -
Bonjour,
C'est la première fois que j'ai cette alerte zonealarm security §
Ce pavé vient de s'ouvrir, après la fermeture de mon imprimante HP
NOUVEAU PROGRAMME
SPOOLER SUB SYSTEM APP TENTE D'ACCEDER à INTERNET
IDENTIFICATION non disponible dans zonealarm
application : spoolsv.exe
AUTORISER ou REFUSER ?
je viens de terminer des rapports analyses, scan etc... bitdefender en ligne
que se passe-t-il ?
Merci de m'éclairer
@+

2 réponses

sasukedu91 Messages postés 437 Statut Membre 2
 
suis le guide http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam et poste ton rapport
0
BRIQUET44 Messages postés 1342 Statut Membre 44
 
Bonjour sasukedu91,
mais je viens juste de terminer tou ces rapports il y a à peine une 1/2 heure !
malwarebytes durée 3h36
j'en parle dans post suivi par noctambule28 (que je remercie encore au passage, parce que très précis)
ce post s'intitule : RAPPORT HIJACKTHIS !
en dernier j'ai fait un scan en ligne, comme indiqué ,avec BITDEFENDER , cela s'est-il passé à ce moment là ?
Peut-être que je n'ai pas pris toutes les précautions !
pourtant tous les résultats étaient bons !
@+
0
BRIQUET44 Messages postés 1342 Statut Membre 44 > BRIQUET44 Messages postés 1342 Statut Membre
 
RE !
qu'est-ce que je fait en attendant ?
AUTORISER ou REFUSER ?
ce qui est bizarre c'est que j'entend à l'instant, le petit signal que fait l'imprimante soit en l'ouvrant ou en fermant.
est-ce à cause du pavé ouvert zonealarm en attente ?
@+
0
sasukedu91 Messages postés 437 Statut Membre 2 > BRIQUET44 Messages postés 1342 Statut Membre
 
ok
0
BRIQUET44 Messages postés 1342 Statut Membre 44 > sasukedu91 Messages postés 437 Statut Membre
 
NOUS NOUS SOMMES CROISES !
tu es allé voir ?
Alors ?
j'autorise ou je refuse ?
Merci
@+
0
sasukedu91 Messages postés 437 Statut Membre 2
 
j'y reppondrai taleur
0
BRIQUET44 Messages postés 1342 Statut Membre 44
 
MERCI !
0
BRIQUET44 Messages postés 1342 Statut Membre 44 > BRIQUET44 Messages postés 1342 Statut Membre
 
re Bonjour,
je suis allée voir sur google pour ce processus spoolsv.exe
signifie printer spooler service et en français : SPOULEUR D'IMPRESSION
c'est un processus générique de windows NT/2000/XP
Servant à mettre en mémoire (file d'attente) les travaux d'impression.(en principe, je n'avais rien en suspens ! ) juste à un moment il manquant du papier ! j'en ai rajouté et l'impression a repris.
Il paraîtrait que ce ne soit en aucun cas un virus résident, un ver, un cheval de troie ou d'un spyware ou adware.
Quand zonealarm demande si ouvrir, cliquer sur conserver ce paramètre et après cliquer sur REFUSER (ce que j'ai fait!)
j'ai rallumé mon imprimante pour voir si cela avait bloqué quelque chose, mais non, impression fermeture, et plus le pavé de zonealarm.
normalement spoolsv.exe n'a rien à faire sur INTERNET !
mais zonealarm considère parfois n'importe quel réseau comme étant un réseau internet. alors !!! que penser
ce spouleur d'impression a parfois besoin d'accéder à certains ports, donc il demande, donné en exemple :

127.0.0.1
moi je n'avais pas çà, j'avais un ip à 9 chiffres commençant par 80
ce spoolsv.exe peut quand même être exploité par une bestiole
et peut se cacher sous ce nom, ou même se cacher je crois dedans (ce que j'ai lu)
Par sécurité, quand on ne sait pas, autoriser ce qui sort, mais prudence pour entrant !!!
Il faut bien paramétrer zone alarm aussi (et je ne suis pas , mais vraiment pas une spécialiste du paramétrage !)
j'ai lu : dans zonealarm aller dans contrôle des programmes puis programmes 2 croix rouges sur serveur et 1 sur accès
internet.
si vous avez un petit réseau chez vous cocher vert sur accès sécurisé.
sinon rouge partout.
(je n'ai pas encore été voir !)
voila
@+
0
sasukedu91 Messages postés 437 Statut Membre 2 > BRIQUET44 Messages postés 1342 Statut Membre
 
et esque c'est bon
--+
0
BRIQUET44 Messages postés 1342 Statut Membre 44 > sasukedu91 Messages postés 437 Statut Membre
 
Oui, je pense, car j'ai fait des recoupements, avec plusieurs personnes, et comparé les avis.
Par contre, je suis allée voir dans zonealarm, en fait je n'ai pas de croix rouge sur connexion internet,
alors, peut-être que je dois le faire !
c'était configuré comme çà au départ, et en plus un parent avait un peu vérifié, les cochés etc...
mais lui n'a pas zonealarm, mais s'intéresse beaucoup à ces choses.
Dommage qu'il ne soit pas disponible plus souvent, mais en fait, il est très solllicité.
J'aimerais quand même que quelqu'un qui est BIEN au courant, me dise ce qui est mieux, selon les cas.
Et pourquoi, la x rouge ou cochage vert LA DIFFERENCE , et ce que cela implique !
merci
@+
0
sasukedu91 Messages postés 437 Statut Membre 2 > BRIQUET44 Messages postés 1342 Statut Membre
 
sa je sais pas
0