Hab ne allgemeine Frage.

Antivir hat einen Trojaner in der .exe-Datei eines Programms im installierten
Ordner sowie in der Installationsdatei selbst gefunden.

Wie sieht das aus, kann der Trojaner in der Installationsdatei Schaden anrichten?
Und kann derselbe Trojaner im installierten Ordner Schaden anrichten auch wenn
ich den Internetzugriff durch meine Firewall unterbinde?

Zitat von fantomas1982

Wie sieht das aus, kann der Trojaner in der Installationsdatei Schaden anrichten?

Hat er ja offenbar schon, indem du jetzt

einen Trojaner in der .exe-Datei eines Programms im installierten Ordner

hast.

Und kann derselbe Trojaner im installierten Ordner Schaden anrichten auch wenn
ich den Internetzugriff durch meine Firewall unterbinde?

Ja, Personal Firewalls lassen sich "umgehen".

Hab ne allgemeine Frage.

Daher auch nur ungefähre Antworten.

Danke.

Ich meinte damit: Sehe ich das richtig dass der Trojaner in der .exe-Datei bei nicht installiertem Prog auch keinen Zugriff hat?
Oder ist das egal ob installiert oder nicht, (Trojaner ist Trojaner!)?
Soweit gehen meine Kenntnisse nicht.

Zitat von fantomas1982

Sehe ich das richtig dass der Trojaner in der .exe-Datei bei nicht installiertem Prog auch keinen Zugriff hat?

Nein. Erstens ist das "Prog" doch installiert (oder?), und zweitens kann dieser Schädling auch Komponenten mit sich gebracht haben, von denen du noch gar nichts weißt und die dein AntiVir auch nicht entdeckt hat.

Aber das ist Kaffeesatzleserei, solange nicht klar ist, um welchen Schädling es überhaupt geht. Wenn du Genaueres wissen willst, poste für den Anfang ein HijackThis-Logfile und Angaben darüber, welchen Trojaner AntiVir wo, d.h. in welchem Pfad, gefunden hat.

Das war der Trojaner TR/Agent.700568 und der wurde bei mir in der installierten exe-Datei als auch in der nicht installierten exe-Datei gefunden. Etwas später wurde er auch in C:\System Volume Information gefunden. Hab die Systemwiderherstellung deaktiviert. Wieder alles in Ordnung.

Zitat von fantomas1982

Wieder alles in Ordnung.

Du meinst, durch das Deaktivieren der Systemwiederherstellung ist dein Rechner wieder sauber? Das ist ein Irrtum.