Moin,
ich bin ein wenig unsicher, weil ich in meinem Taskmanager die Datei spoolsv.exe ständig als laufenden Prozess vorfinde.
Sie belegt 0% Systemressourcen, ist aber eben ständig aktiv.
Ich habe es in Erinnerung, dass der Druckerspooler nur dann aktiv sein dürfte, wenn auch gedruckt wird.
Vor einigen Jahren gab es mal einen Trojaner, welcher sich als spoolsv.exe getarnt hat.
Aber ich kann weder in der Registry die damals vorhandenen Run-Einträge finden, noch sonst irgendwelche Hinweise darauf ausmachen, dass ich es hier mit etwas Bösem zu tun habe.
Sowohl Antivir, als auch SpyBot und auch Ad Aware sagen mir, dass nichts auf meinem System zu finden sei.
Auch finde ich im Verzeichnis "C:\WINDOWS\system32\spool\PRINTERS" keine "Druckleichen", also stockende oder wartende Projekte. Das Verzeichnis ist leer. Die Drucker am Rechner sind beide abgeschaltet, wobei der Pixma i865 einen Standbymodus hat und bei Druckaufträgen über den Rechner "geweckt" werden kann. Der MP810 ist komplett abgeschaltet.
Wenn Druckaufträge gestartet werden, erhält der Prozess auch ca. 5 bis 7% CPU-Recssurcen und im Ordner erscheinen die entsprechenden Dateien.
Ich habe keinen konkreten Verdacht auf Viren, Trojaner oder ähnliches Gekreuche, trotzdem treibt mich die Neugier zu der Frage, ob bei Denjenigen von Euch, die auch Windows XP einsetzen (SP2) ebenfalls der Spooler ständig zu den aktiven Prozessen gehört?
Auf unserem Schleppi, welcher nur SP1 drauf hat, ist er ebenfalls aktiv. da die aber im Netz zusammenhängen, sollte das nicht sonderlich aussagekräftig sein.
Wär prima, wenn Ihr mal in Euren Taskmamager schauen könnten und mir schreibt, ob bei Euch ebenfalls der Spooler ständig aktiv ist oder vielleicht sonst einen Hinweis hat, sofern es da etwas weiteres zu wissen gibt.
Viele Grüße
Marcus