Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

guardpc.exe - virus?

[es] :: Zaštita :: guardpc.exe - virus?

[ Pregleda: 1950 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

kosta465
anonimus

Član broj: 8975
Poruke: 36
*.vdial.verat.net.



Profil

icon guardpc.exe - virus?29.11.2004. u 13:23 - pre 236 meseci
Na dva racunara na poslu, ja i kolega smo primetili da se pojavio novi proces pod taskmanagerom - guardpc.exe (WindowsXP je u pitanju)
Rezultat - vezuje 99% procesorske snage, racunara jedva dise, opste usporenje.
O cemu se to radi? Virus? Ili deo nekog programa? Ne verujem da je sistemski, vec bih cuo za isti.
Uglavnom: taskmanager - zatvori se proces; zatim regedit i sa find unistiti sve instance guardpc.exe; pretraga boot particije - unistiti guardpcxxx prefetch file i posle reboot-a gle, nema vise dosadnog smetala ....
Vasa iskustva?
 
Odgovor na temu

bratke
beograd

Član broj: 11655
Poruke: 5
*.uzzpro.sr.gov.yu.



Profil

icon Re: guardpc.exe - virus?29.11.2004. u 13:40 - pre 236 meseci
Pa ja sam radio sve sem pretrage i brisanja guardpcxxx prefetch fajla pa mi se stalno vraca ... mislis da ce ovo rijesiti problem ???
 
Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.



Profil

icon Re: guardpc.exe - virus?30.11.2004. u 06:10 - pre 236 meseci
Google veli da se vjerojatno radi o WORM_WOOTBOT.DV/W32/Forbot-CU crvima-trojanima koji uglavnom sluze za izradu botneta (mrezi takvih koji sluze za DDOS).

Obicno se sire exploitajuci rupe na udaljenim masinama pa bih svima zarazenima toplo preporucio odlazak na Windows Update servis kako se ovakve stvari ne bi opet dogadjale.
 
Odgovor na temu

kosta465
anonimus

Član broj: 8975
Poruke: 36
*.vdial.verat.net.



Profil

icon Re: guardpc.exe - virus?30.11.2004. u 06:59 - pre 236 meseci
Evo opisa ...
http://uk.trendmicro-europe.co...tail.php?VName=WORM_WOOTBOT.DV

Samo:

>>>In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>System>CurrentControlSet>Services
Still in the left panel, locate and delete the key:
0
>>>

Ja ovaj kljuc nisam brisao, jer ga nisam pronasao
Dakle definitivno virus; pomenut je i ovde:

http://computercops.biz/sunew.html
http://www.sophos.com/virusinfo/analyses/w32forbotcu.html

Na ovom poslednjem site-u pishe:
Protection available since 25 November 2004 13:17:10 (GMT)

Kako ja uvek natrapam na najnovije umotvorine? #8O)

Hajde da probamo ovaj TREND MICRO antivirus ....
 
Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.



Profil

icon Re: guardpc.exe - virus?30.11.2004. u 07:17 - pre 236 meseci
Kako virus zaboga kad na Sophos-ovom i Trend Micro-vom sajtu lijepo kaze da se radi o crvu (worm) koji se siri preko mreznih share-ova :)

Znaci, "otvoren" si =) Zakrpaj se nekim firewallom....
 
Odgovor na temu

[es] :: Zaštita :: guardpc.exe - virus?

[ Pregleda: 1950 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.