Backdoor Pcclient oder nicht? Bitte um Hilfe.
 

Hallo,

seit einer Woche gibt mein AntiVir nach dem Windows-Start folgende Meldung aus:

F:\Multimedia\...\Rebuilder.exe

Enthält eine Signatur des (gefährlichen) Backdoorprogrammes
BDS/Pcclient.GV.315

Das Programm mit der Rebuilder.exe habe ich Anfang Mai 2007 installiert und seitdem mehrfach verwendet.

Ich habe nun zusätzlich einen Gegencheck bei virusscan.jotti.org gemacht mit dem Ergebnis, dass AntiVir und BitDefender den Pcclient melden, alle anderen Scanner melden nichts.

Wie bekomme ich heraus, ob es sich um einen Fehlalarm handelt oder eben nicht? Meine Zweifel sind wie folgt begründet:

- Die meisten Scanner erkennen keinen Virus, obwohl die Signatur seit über einer Woche bekannt ist.
- Die hijackthis.log ergibt nach (zugegebermaßen automatischer) Auswertung keine Anhaltspunkte.
- An der Rebuilder.exe hat sich seit der Installation scheinbar nichts verändert.
- Mein System funktioniert völlig normal ohne erkennbare Veränderung.

Gruß, hirsebrei

Wo hast du das Programm her?
NACHTRAG: Wenn du die Datei mit rechter Maustaste einklickst und auf Eigenschaften gehst, soll da eine Registerkartei sein, die Version heißt. Was steht da geschrieben? Evtl.sollest du bevor den AV-Guard abstellen.

Gute Frage - ich weiß es nicht mehr genau. Es wurde verlinkt in einem Forum, entweder zum Hersteller oder zu einem anderen Server. Unter Version steht 1.20.0.6., Copyright: 2004 - 2007, jdobbs softworks.

Zu 99% ist es ein Fehlalarm. Bitte die Signaturen von AntiVir updaten, ggf. das Programm selbst. Die Datei kannst du unter VirusTotal - Free Online Virus and Malware Scan überprüfen.

Danke für Deine Antwort. Mit VirusTotal habe ich auch nochmal getestet, Ergebnis:

AntiVir: BDS/Pcclient.GV.315
BitDefender: Backdoor.Pcclient.GV
eSafe: SuspiciousR-Mytob3
Ikarus: Backdoor.Win32.Rbot
Panda: Suspicious File
Webwasher-Gateway: Trojan.Pcclient.GV.315

Die anderen 24 Scanner: no virus found

Schon seltsam, das Ganze. Vielleicht hat ja Avira eine (günstige) Antwort.