verdachte txt file wil steeds bijbehorende virus starten met startonce
Dat programma probeert steeds opte starten ik weet hoe het heet maar kan het niet verwijderen uit winpatrol.
zie jpg;
http://www.2shared.com/photo/Gk7DEMtN/grpconv_virus_runonce_in_txt.html
het programma heet grpconv en heeft geen details bij verwijderen komt het steeds terug!
Er zijn inderdaad virussen e.d. in omloop met die naam, maar het kan ook een Windows-systeemfile zijn. Dacht dat in ieder geval Windows XP het proces gebruikte om oudere software, van bijv. win 98 te kunnen draaien.
Zou niet durven zeggen of win7 datzelfde proces voor backwards-comp. draait; overigens wel apart dat er geen 'Microsoft Corporation' achter vermeldt staat in het screenshot. Anderzijds heeft bijvoorbeeld ook Windows Media Player Network Sharing Services dat.
edit: je zou voor de zekerheid eens Trend Micro Housecall, Malwarebytes Anti-Malware en een tooltje als McAfee Stinger kunnen proberen. Of had je dat al gedaan?
Zo ja dan is het een windows proces.
Grpconv.exe draait altijd als runonce en is niet (EDIT: altijd) terug te vinden in taakbeheer.
Je zou voor de zekerheid nog hier kunnen kijken of de bestandsversie van grpc.exe en de bestandsgrootte correct zijn.
http://www.computer-support.nl/Systeemtaken/Taakinfo.php?ID=3751
Staat het niet in %windir%\system32 maar bijv. in %ProgramFiles%\common files\system\ of %temp% dan is het mogelijk dat het om malware gaat.
Zie ook: http://www.threatexpert.com/files/grpconv.exe.html
Als het om malware gaat kan je Process Hacker proberen om het proces te beëindigen. Process Hacker is een soort Taakbeheer waarmee je ook 'koppige' processen kan beëindigen: http://processhacker.sourceforge.net/
Kijk verder ook naar: http://comprolive.com/remove/harmful/exe/ctfmon-exe-service-exe-wininet-exe-grpconv-exe
Nogmaals, stel eerst de locatie van de executable vast.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
