hallo!

eine freundin von mir hat leider ein großes problem: ihr antivirus-programm hat eine benachrichtigung angezeigt, dass sie den virus Backdoor.Sdbot hat. also haben wir ein live-update gemacht - nichts. dann haben wir spezielle programme runtergeladen - auch nichts. und die datei können wir auch nicht löschen. kann mir jemand von euch einen tipp geben, wie wir diesen wieder loswerden????

danke schon mal

Wie ist der genaue Dateiname (mit Pfadangabe) der infizierten Datei?

Welche Windowsversion?

wizard

Hallo.

Habe das hier über Google gefunden. Hilft das weiter?

Gruß

:D :D

GAV downloaden - das hat ne Heuristic fuer solchen generischen Schwachsinn drin.

Fals nix gefunden wird, im Scanlog unter "RunServices" nachsehen - steht dort was drin bitte hier posten.

Michael

DANKE; DANKE; DANKE an euch!! [img]smile.gif[/img] - werde ihr mal gleich alle infos übermitteln.

Wizard: die infizierte Datei ist WINNT/system32/syscfg32.exe - und soviel ich weiß, hat sie Windows 98

vielen, vielen dank nochmal! danke

lg

syscfg32 - you genau das ist die alte serie die wird von GAV problemlos weggepustet *LOL*

DIESE Datei IST SDBot. Es ist KEINE Systemdatei. Sie gehört NICHT zu Windows. Sie läuft im Hintergrund. Über STRG+ALT+ENTF den Taskmanager öffnen, dort die Datei markieren und den Task beenden. Erst danach kann die Datei gelöscht werden.
Sicherheitshalber auch nach einer Datei CNFGLD32.EXE suchen und löschen.

Hier noch was auf Englisch.

So, jetzt geht es in einen Kampf, der ist schlimmer wie ein Kampf mit Viren, Würmern und Co. Es geht zur Schwiegermutter. Gut, dass ich schnell bin.

Gruß

:D :D :D :D :D

Hola,

wollte denn thread mal aufgreifen, da ich auch so ein dingens hab`- hatte - evtl. wieder bekomme

bitdefender spuckt diese meldung aus
blablabla infected: Backdoor.SDBot.Gen
und infected: Trojan.Proxy.Ranky.M

bei mir ist das schon 2 mal vorgekommen, obwohl ich sehr (extrem) vorsichtig surfe (ja - ja sagen alle)

nun zu meinen fragen :

- wie bzw. wo kann ich mir den gefangen haben (hab´nix über die typische verbreitungsweise gefunden)
- kann es evtl. sein wenn ich ohne scanner und fw (hab´nur ´ne software fw) online war, sowas "zugesteckt" bekommen habe
- kann es sein (da der gleiche trojaner innerhalb einer woche 2 mal auf meienr platte war), das ich so ´ne art "schläferdatei" rumlungern hab´ , ich habe auch mal alles "durchgesehen" mit regcleaner, regeditor und tc6 (hab´ aber nix unter "bösartiger trojaner" gefunden ;) )