Pdfpdq schädlich?

[PC295]

Dieses PDF-Programm legt einen Windows-Aufgabe an, um nach Updates zu suchen, dazu gibt es eine separate exe-Datei im Programm-Ordner, die bei Virustotal bei mehr Antivirenprogrammen anschlägt.





https://www.virustotal.com/gui/file...86db9cfddf8893e12854d0aee06146f8713?nocache=1

Vorwiegend gemeldet als Riskware. Und das Risiko ist nicht ganz unbegründet.
Das Programm hieß früher "PDFast", hatte zwar eine andere URL aber das Design der Downloadseite sah genauso aus.

Das Programm hatte über die angelegte Windows-Aufgabe und damit ausgeführten PowerShell-Befehlen Malware auf den Rechner geladen und Kontrolle durch Angreifer verschafft.

Siehe Analyse dazu hier:
https://www.kroll.com/en/publications/cyber/pdfast-but-luckily-not-so-furious

 

[yannik1836]

@PC295 was würdest du empfehlen zu machen?

 

[PC295]

Ich könnte jetzt nichts gefährliches im Testsystem durch das Programm ermitteln.
Wir können auf deinem System mal schauen, ob noch weitere Spuren von unerwünschter Software vorhanden sind.

Deinstalliere zuerst PDFPdq über Einstellungen -> Apps -> Installierte Apps
falls noch nicht geschehen.

Lade dir dann FRST (64-bit) herunter.
Schließe alle Programme und den Browser und starte FRST.
Klicke auf "Untersuchen" und warte bis der Scan abgeschlossen ist. Die Berichte (FRST.txt und Additions.txt) öffnen sich automatisch und werden im Download-Ordner gespeichert.
Lade die dann als Anhang hier hoch.

 

[yannik1836]

Habe ich gemacht, sieht man dann nicht meine daten?

 

[redjack1000]

sieht man dann nicht meine daten?

Sicher sieht man die, ist ja das Logfile von deinem PC.

Wenn man als fremder entscheiden soll, sind diese Daten notwendig um zu entscheiden ob es eine Infektion gibt oder nicht.

CU
redjack

 

[PC295]

sieht man dann nicht meine daten?

Es sind durchaus Dateinamen von zuletzt erstellten/gespeicherten Dateien, jedoch keine Inhalte.
Ansonsten enthält das Log Infos über System, Programme und Einstellungen.

 

[yannik1836]

Kann man nicht spezifisch auschneiden wss gebraucht wird

 

[redjack1000]

Das kannst Du, schau dir das Logfile an und entferne alles was Du nicht weitergeben möchtest.

CU
redjack

 

[PC295]

Du kannst persönliche Daten einfach durch ***** ersetzen.
Wenn du z.B. deinen Benutzernamen entfernen willst, kannst du im Editor die Suchen & Ersetzen-Funktion nehmen.

 

[PC295]

AV: Malwarebytes (Disabled - Up to date) {A537353A-1D6A-F6B5-9153-CE1CF80FBE66}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}
AS: 360 Total Security (Enabled - Up to date) {91AD8F88-E316-BC3A-E0A3-9F4C5B36A8D0}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}
FW: McAfee Firewall (Disabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}

Auf dem System sind mehrere Antivirenprogramme installiert.
Du solltest dich für einen entscheiden. Mehrere bremsen unnötig das System aus, können sich gegenseitig behindern und bringen nicht mehr Sicherheit

2026-07-20 21:48 - 2026-07-20 21:48 - 000178784 _____ C:\Users\\Downloads\setup.exe
2026-07-20 21:48 - 2026-07-20 21:48 - 000000000 ____D C:\Users\\AppData\Local\VLC Plus Player Downloader

Du hast dir offenbar den VLC-Player von einer bekannten Fake-Seite heruntergeladen (vlc.de).
Die offizielle Seite ist videolan.org

Ansonsten sieht es, bis auf paar tote Spuren gut aus.

 

[yannik1836]

Kann das die Quelle sein? Mir wurde gerade diese ad angezeigt unten rechts

 

[.one]

Als erstes deinstallieren wir mal bitte einige Virenscanner und entscheiden uns für einen.

 

[PC295]

Dieses 360 Total Security kannst du gleich runterschmeißen.
Verwende das Antivirus Removal Tool - es bündelt die offiziellen Uninstaller-Tools der Hersteller, weil eine einfache Deinstallation über die Systemsteuerung oft nicht ausreicht.

 

[yannik1836]

Okay wird gemacht

Ergänzung (Dienstag um 19:50)

Also jetzt nochmal zur klarstellung soll ich meinen pc hard reseten oder so lassen

 

[PC295]

Zurücksetzen brauchst du nicht.
Räume bei den Antivirenprogrammen auf.
Und verwende einen Adblocker wie ublock in jedem Browser.

 

[Incanus]

soll ich meinen pc hard reseten oder so lassen

Das bleibt Dir überlassen, ich persönlich würde ihn komplett neu aufsetzen, allein schon wegen der ganzen Antivirenprogrammen, die sich tief ins System eingegraben haben.

 

[yannik1836]

Habe beim start kurz gesehen da stand das und habe cancel gedrückt ist. Ist das normal oder eher nicht?

 

[PC295]

Da wird gerade etwas installiert oder deinstalliert...

 

[TorenAltair]

Warum sicherst Du nicht zuerst Deine Daten bevor Du am System herumbastelst?

 

[1lluminate23]

ESET sagt : MSIL/Riskware.Pdfast.A Application

ESET neigt nicht zu False Positives, das wundert mich jetzt schon. Könnte Malware als auch PUP sein. Lass vielleicht mal Malwarebytes über das System laufen oder das Emsisoft Emergency Kit.