Komischer Virus

• 04.10.2004

• #1

T

T!GER

Guest

Hi,
ich habe gestern mein System neu Installiert....
nach der neuinstallation habe ich sofort mein BitDefender 8 Professional Plus druf gehauen und ein Virusscan gestartet. Es hat da etwas gefunden aber ich weis nicht ob das ein virus ist.
C:\WINDOWS\system32\PDSched.exe=>(Morphine 1.2)=>(ASPack 2.12)   Infiziert mit: Backdoor.SDBot.IE
C:\WINDOWS\system32\PDSched.exe=>(Morphine 1.2)=>(ASPack 2.12)   Desinfizieren fehlgeschlagen
habe gerade nochmal mein system neu installiert, die Datei ist immer noch da und wird wieder als ein Virus angezeigt.

verschoben von Windows XP

 

• 04.10.2004

• #2

A

Athene

Guest

http://www.trojaner-board.de/archive/index.php/t-7045.html

 

• 04.10.2004

• #3

T

T!GER

Guest

Hi,
ich habe mein system erst vor kurzem Formatiert, aber die PDSched.exe ist immer noch da.

 

• 04.10.2004

• #4

A

Athene

Guest

Oder wieder???
Zieh den Stecker für Internet raus! Dann installiere neu - und zwar am besten gleich mit integriertem SP2 - und schalte die XP-Firewall auf jeden Fall zuerst mal ein - egal ob mit SP oder nicht. Und dann zuerst Updates machen und Virenscanner rein.
Hoffentlich kannst Du alle CDs, die Du bis dahin benutzen musst vorher sicherheitshalber mal woanders mit gutem Virenscanner testen!

SP2-integriert:
http://www.hardtecs4u.com/reviews/2004/win_xp_sp2_slipstream/
oder
http://www.wintotal.de/Artikel/winxpsp2cd/winxpsp2cd.php

 

• 04.10.2004

• #5

H

hp

Bekanntes Mitglied

Dabei seit

29.08.2003

Beiträge

8.946

Reaktionspunkte

37

mich wundert nur, das blaster und sasser noch nicht zugeschlagen haben, der Backdoor.SDBot.IE nutz dieselben löcher ... also wie aninemo epfohlen hat, gleich sp2 drauf und alles dichtmachen

greetz

 

• 04.10.2004

• #6

P

PCDpan_fee

Guest

es gibt zwar von Raxco PerfectDisk das Modul PDSched (PDSched.exe), PerfectDisk ist aber unter x:\Programme zu finden.

T!GER schrieb:

C:\WINDOWS\system32\PDSched.exe=>(Morphine 1.2)=>(ASPack 2.12) Infiziert mit: Backdoor.SDBot.IE

Zum Vergrößern anklicken....

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.CN
wie hier vorgehen, erst die Prozesse im Taskmanager killen und in der Registry unter Run und RunServices die Einträge Microsoft DirectX = PDSched.exe löschen.

pan_fee

 

• 04.10.2004

• #7

A

Athene

Guest

Zu bedenken: Symptome beseitigt - Ursachen nicht beachtet......... :

 

• 05.10.2004

• #8

D

Dorp

Guest

Hi,
nimm wenn dann ne richtige Firewall und nich die Win XP Firewall, da diese sicherlich nich die Microsoft-eigenen Spyfunktionen blockt..

Gruß,
Dorp

 

• 05.10.2004

• #9

A

Athene

Guest

Hi, eine wirklich sinnvolle Alternative ist höchstens ein Router - keine Softwarefirewall anderer Hersteller....... :

 

• 05.10.2004

• #10

S

smartie

Guest

Zumindest erschwinglich, aber genauso ist es. Außerdem kann dir auch niemand sagen, was andere Produkte für Hintertüren (gewollt oder ungewollt) und Fehlprogrammierungen haben.

Wenn zum Beispiel das Windows Update als Spy-Funktion tituliert wird, so halte ich das für bedenklich. :