Windows Fehler VDS Manager

Vor unser Aktion den VDS Manager zu entfernen hatte ich ja den Defender in Offline, benutzerdefiniert und vollständig laufen lassen. Defender hatte jedes Mal keine Bedrohungen gefunden. Das Ganze hatte Stunden gedauert.

Nun, auch die vdsmanager.exe Datei wurde ja bei Virustotal von über 60 Virenscannern gescannt und nur einer hat dazu etwas, ausgegeben. Und das war auch kein Hinweis zu einer bekannten Schadsoftware, sondern eigentlich nur darauf, dass die Datei ungewöhnlich gepackt sei - was möglicherweise auch damit zusammenhängen kann, dass die Datei selbst defekt ist und damit Unsinn erkannt wird.

Aber mal ehrlich, die Kriminellen Elemente dieser Welt und deren gibt es sehr zahlreiche Exemplare machen uns das Leben immer schwerer. Wie und wo das mal enden wird, mag ich mir nicht vorstellen. Die EDV und das Web sind Tummelplatz von Verbrechern, Betrügern Klein und Großkriminellen.

Ja. Dummerweise sind viele davon aber auch außerhalb des Netzes Kriminelle. Und das ist oft viel unangenehmer.

Du sagst, dass wir den Dienst der diese Datei auslöst gelöscht haben. Wahrscheinlich mit Deinem Befehl sc.exe delete VdsManager. OK

Ja, richtig.

Aber die Datei ist nach dem erfolgreichen entfernen wieder hergestellt worden.

Also muss doch der Dienst ,der das bewirkt, nicht wirklich entfernt worden sein.

Ein Windows Dienst besteht aus einer Programmdatei, die über verschiedene Registry-Einträge im Hintergrund gestartet werden kann. Der sc Befehl entfernt die Registry-Einträge. Eine Datei, die einfach irgendwo herumliegt ohne gestartet zu werden, ist halt einfach nur eine ungenutzte Programmdatei.

Die Frage ist jetzt: Warum wurde die alte vdsManager als Fehler deklariert, aber die neue selbe Datei nicht.

Weil sie niemand ausführt.

Was ich auch blöd finde, ist das es mir nicht möglich ist herauszufinden zu welchem Programm diese Datei gehört.

Das alles erzeugt natürlich ein gewisses Gefühl der Unsicherheit.

Ja, das kann ich nachvollziehen. Letztlich aber auch nicht ändern, denn niemand ist per Gesetz verpflichtet, Eigenschaften von Dateien wahrheitsgemäß auszufüllen.

Daher ja schon im Verlauf des Threads der Hinweis, dass man bei einem System, welchem man nicht mehr vertrauen kann, halt nur einen sauberen Schnitt machen kann.

Vor unser Aktion den VDS Manager zu entfernen hatte ich ja den Defender in Offline, benutzerdefiniert und vollständig laufen lassen. Defender hatte jedes Mal keine Bedrohungen gefunden. Das Ganze hatte Stunden gedauert.

Es ist davon auszugehen, dass meine derzeitigen Backups und Sicherungen auf den externen Platten ebenfalls von Defender als Bedrohungsfrei deklariert werden. Ich werde das durchziehen.

Das ist eine blöde Situation. Aber ich werde jetzt nicht in Aktionismus verfallen, sondern die Sache beobachten.

Zurzeit läuft der Defender schon über eine Sicherung. Abwarten, was die anderen erbringen.

Hilft Dir nicht weiter - aber ich finde Deine Vorgehensweise völlig in Ordnung. Vielleicht hat Ingo später noch ein paar Ideen zum weiteren Vorgehen.

Vor unser Aktion den VDS Manager zu entfernen hatte ich ja den Defender in Offline, benutzerdefiniert und vollständig laufen lassen. Defender hatte jedes Mal keine Bedrohungen gefunden. Das Ganze hatte Stunden gedauert.

Es ist davon auszugehen, dass meine derzeitigen Backups und Sicherungen auf den externen Platten ebenfalls von Defender als Bedrohungsfrei deklariert werden. Ich werde das durchziehen.

Das ist eine blöde Situation. Aber ich werde jetzt nicht in Aktionismus verfallen, sondern die Sache beobachten.

Zurzeit läuft der Defender schon über eine Sicherung. Abwarten, was die anderen erbringen.

Aber mal ehrlich, die Kriminellen Elemente dieser Welt und deren gibt es sehr zahlreiche Exemplare machen uns das Leben immer schwerer. Wie und wo das mal enden wird, mag ich mir nicht vorstellen. Die EDV und das Web sind Tummelplatz von Verbrechern, Betrügern Klein und Großkriminellen.

Ich bin nicht mehr der jüngste, aber ich habe schon deswegen Angst vor der Zukunft. Denn auf die Dauer kann das nicht gut gehen. Ich denke da auch an zukünftige Kriege über das Netz. Das sind keine rosigen Aussichten.

Aber die Datei ist nach dem erfolgreichen entfernen wieder hergestellt worden.

Also muss doch der Dienst ,der das bewirkt, nicht wirklich entfernt worden sein.

Wenn es ein Windows Dienst ist, dann hat Ihn Windows wieder hergestellt.

Wenn es kein Windows Dienst ist, muss ein anderes Programm der Auslöser sein.

Die Frage ist jetzt: Warum wurde die alte vdsManager als Fehler deklariert, aber die neue selbe Datei nicht.

Der Eintrag der Datei vdsManager.exe im Service Control Manger (eine Komponente von Windows, die für das Starten / Beenden von Diensten verantwortlich ist) als ein zu startender Dienst wurde durch den Befehl sc.exe delete vdsManager entfernt. Nach einem erneuten Start des PCs gibt es zumindest für den SCM keinen Grund mehr, irgendeine Fehlernachricht zu diesem "Dienst" auszugeben.

Was ich auch blöd finde, ist das es mir nicht möglich ist herauszufinden zu welchem Programm diese Datei gehört.

Das alles erzeugt natürlich ein gewisses Gefühl der Unsicherheit.

Da hieß es auch schon, dass es eine bösartige Datei sei. Es erzeugte eine Fehlermeldung. Jetzt ist sie wieder da, aber "friedlich". Wenn das nicht verunsichernd ist, dann weiß ich nicht was ich noch glauben soll.

Ja, das verunsichert. Auch eine intensive Suche im Netz (neben VirusTotal) hat bei mir nur einen weiteren, ebenfalls völlig inhaltslosen Beitrag zu Tage gefördert, in dem die Datei als Trojaner eingestuft wird. Wenn Du nicht der Annahme eines falsch positiven Ergebnis vertrauen magst, wird Dir wohl nur eine saubere Neuinstallation von Windows übrig bleiben. Problem dabei ist, dass Du dann auch keiner Datensicherung mehr vertrauen kannst, die Du in letzter Zeit angelegt hast. Mit der Neuinstallation sind dann evtl. also auch Deine Daten unwiderruflich verloren. Wenn die Daten auf externen Laufwerken gesichert sind, solltest Du sie auf jeden Fall vor einem Einkopieren in ein neu installiertes System vollständig durch den Defender prüfen lassen.