When first run W32/Sdbot-YQ copies itself to \xpsp2.exe. W32/Sdbot-YQ runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.
Der Prozess xpsp2.exe gehört nicht zum Windows Betriebssystem, sondern zu einer Software, die Sie auf Ihrem System installiert haben. Da die meisten Anwendungen ihre Daten auf Festplatte und Registry speichern, werden diese mit der Zeit fragmentiert und beeinträchtigen die PC-Leistung.

Im Windows Task-Manager sehen Sie welche Auslastung von CPU, Arbeits­speicher, Festplatte und Netzwerk der xp service pack 2-Prozess verursacht. Um den Task-Manager aufzurufen, halten Sie die Tasten Strg + Umschalt + Esc gleichzeitig gedrückt. Diese drei Tasten finden Sie ganz links auf Ihrer Tastatur.

Warnung: xpsp2.exe gilt als ein gefährlicher Prozess und sollte entfernt werden. Ungenutzte Prozesse können Sicherheitslücken darstellen und das Risiko einer Infektion durch Schadsoftware erhöhen. Prüfen Sie Ihr System mit einer Anti-Malware Software, um ungenutzte Prozesse und Dienste zu ermitteln, die gefahrlos entfernt werden können. Die xpsp2.exe kommt meistens im Ordner %sysdir% vor.

Dieser Prozess beansprucht den Prozessor nicht übermäßig. Wenn jedoch zu viele Prozesse auf Ihrem System ausgeführt werden, kann dies die PC-Leistung beeinträchtigen. Um einer Überlastung des Systems vorzubeugen, können Sie das Systemkonfigurationsprogramm MSConfig oder den Windows Task-Manager verwenden, um Prozesse, die beim Hochfahren des PCs automatisch gestartet werden, manuell zu suchen und zu deaktivieren.

Nutzen Sie zusätzlich den Ressourcenmonitor in Windows, um zu erfahren, welche Prozesse und Anwendungen am meisten auf die Festplatte schreiben/lesen, die meisten Daten ins Internet senden oder den meisten Arbeitsspeicher benötigen. Um den Ressourcenmonitor aufzurufen, drücken Sie die Tastenkombination Windows Taste + R und geben anschließend 'resmon' ein.