trojanisches pferd dialer

leo.pold

nach deinstallation von KAV (wollte ihn neu und diesmal ohne commandocentre wie oft hier empfohlen neu installieren) meldete mir mein AVG (wollte ich bis zum abend vorübergehend haben, weil ich weiß, daß KAV installieren mehr zeit und geduld benötigt als ich tagsüber erübrigen kann)einen virusfund TROJANISCHES PFERD DIALER in ...\system32\goinunistall.exe die datei konnte lt. AVG geheilt werden. meine fragen dazu an alle, die sich schon mehr damit beschäftigt haben (und in diesem forum gibts zum glück genug davon [img]graemlins/aplaus.gif[/img] :
1. da ich im zeitraum von meiner letzten online-sitzung bis zum wiedereinschalten und deinstallieren von KAV den pc nicht eingeschaltet hatte und schon gar nicht online war (wähl mich analog ein, weil ich in einem entwicklungsland daheim bin, wo man normalerweise nur mit buschtrommmeln und brieftauben kommuniziert [img]redface.gif[/img] da geht sonst nix), müßte KAV doch noch zuletzt den eindringling gemeldet haben, oder?
2. kann der trojaner tatsächlich auch von selbst eine verbindung über analog herstellen, wenn der pc eingeschaltet aber offline ist?
3. ist die datei goinunstall.exe eigentlich eine windows-datei (wk2/sp3 wird verwendet, sowie ie6 mit sp1)?
4. beim herumsuchen im forum taucht immer wieder der hinweis auf YAW auf. ist das ein zuverlässiger schutz gegen diesen trojaner?
wär super, bis zum abend ein paar antworten vor zu finden

__________________
gruss leo