Hallo,

ich habe meinen System mit ClamWin 0.93 - AntiVir-Programm geprüft und zwei "Trojaner Downloader.Banload 4568" in einer MSWorks Anwendung "Inchtour.exe" gefunden wurden. Danach habe ich ebenfall die Online-AntiViren-Dienste in Anspruch genommen und diese verseuchte Anwendung prüfen lassen und es kam wieder dasselbe heraus. Kein andere AntiViren-Programm erkennt diesen Trojaner überhaupt, lediglich das "ClamWin" findet diesen Trojaner.
Deshalb weiß ich nicht, wie ich mich da verhalten soll. Einerseits möchte ich nicht das MSWorks-Programm funktionsunfähig bleibt, wenn ich die Anwendung "Inchtour.exe" entferne, anderseits will ich auch keine Trojaner im System haben.

Wer kann es mir sagen, ob diese Meldung von ClamWin korrekt ist, oder ist es das eher ein falscher Alarm?

Gruß
Ramtha

Hi,
*alte threads rauskram*
Sorry, deine Anfrage muss wohl irgendwie untergegangen sein.

Falls das Problem noch nicht behoben ist, kannst du die Datei mal an clam schicken und überprüfen lassen.
Bei the file attached is "a false positive" anwählen.
Am besten setzt du in das "What does the Virus do" noch eine kurze Erklärung à la

This file is part of MSWorks (Version einsetzen). It is recognized as Trojan Downloader.Banload 4568 by ClamWin 0.93

und eventuell das Ergebnis von virustotal ebenfalls hinzukopieren, um zu zeigen, dass die Datei nur von ClamWin erkannt wird.

Wenn du den Haken bei "notify me" setzt und eine gültige Emailadresse eingibst, wird dich ClamWin dann informieren, ob deine Datei tatsächlich ein FalsePositive ist, oder ob sie von einem Schadprogramm manipuliert und missbraucht wurde.

Aus der Entfernung lässt sich erstmal schlecht sagen was von beidem der Fall ist.
Poste bitte hier noch den kompletten Virustotalbericht plus einem Link zum Originalbericht. Danke.

lg myrtille