spoolsv.exeがインターネット接続しようとします

質問

先日ZoneAlarmを導入して気がついたのですが、WinXP起動時にspoolsv.exeがインターネットに接続しようとします。
ウイルスだと思ってネットで検索、ソフォスのサイトで調べたのですが、レジストリが書き換えられておらず違うようでした。
過去ログも読みましたが、CPU稼働率が上がるわけでもなく、タスクマネージャにもspoolsv.exeはありません。
プリンタはオフライン設定になっています。
以上のような状況なのですが、これはなんらかの対策が必要でしょうか？

回答No.5

machitu

私も同じく拒否してます。
前にも同じ質問があります、参考に成れば
http://oshiete1.goo.ne.jp/kotaeru.php3?q=835609

お礼

皆さんありがとうございます。
#3#4さんの両方のサイトでチェックしてみましたが、どちらも正常という結果でした。ともかく、ウイルスの可能性はないようです。
#5さんと同様、アクセス拒否で様子を見ます。

回答No.4

doki2

☆「オンラインファイルチェック」 は如何ですか？

http://virusscan.jotti.org/

(シマンテック等のオンライン（システム)チェックではありません。)

不審なファイルを１４の「オンラインファイルチェック」サイトでチェックしてくれます。

アクセスして画面一番上の「参照」ボタンをクリックするとファイラーが出ます。

ファイル(spoolsv.exe)を選択して「Submit」でチェックが始まり結果が表示されます。

)を選択して「Submit」でチェックが始まり結果が表示されます。

回答No.3

hoihence

#2です。

spoolsv.exeの名を語ったMalwareかもしれないので、Kasperskyのオンラインスキャンとかを試してみるとか。

回答No.2

hoihence

こんにちは。

以下のような情報があるので気をつけて。

http://www.microsoft.com/japan/technet/security/bulletin/ms05-043.mspx

ZAのログは確認してみましたか。

お礼

windows updateしましたが、自動更新でパッチが既に当たっていました。
ログでは、「Spooler SubSystem APPがインターネットに接続を要求しました」となっています。
AVGでspoolsv.exeをスキャンしても「問題なし」でした。
とりあえずアクセス拒否はしているのですが……。

回答No.1

AC120V

こちらじゃないですか？

http://www.symantec.com/region/jp/sarcj/data/b/backdoor.ciadoor.b.html

お礼

regeditで調べましたが、レジストリが改変されていないようなのです。
下２つはキーすらありませんでした。