antivir & seltsamer fund

hallo ihr!

seit einigen tagen tritt bei meinem pc ein merkwürdiges problem auf: ich verwende seit ewigkeiten antivir, und dieses bemängelt mir seit kurzem eine ganz bestimmte datei, diese soll einen trojaner enthalten.

das merkwürdige daran: diese datei hab ich bereits seit jahren auf meinem system.

es handelt sich dabei um ein kleines tool, das mir erlaubt den ländercode meines dvd-laufwerks zu verändern. eine einzelne .exe die seit ewigkeiten ihren dienst tut. diese datei liegt in einem von mir erstellten ordnerkonstrukt und ich hab sie auch mal formschön umbenannt.

ich kenne viren (und dergleichen) die als "iexplorer.exe" plötzlich irgendwo auftauchen, schädlinge die sich tarnen - allerdings glaube ich kaum dass es sich dabei um ein solches problem handelt.

liege ich mit meiner vermutung falsch, sollte ich diese datei loswerden?

täuscht sich antivir, und falls ja - kann ich dieser software überhaupt noch trauen?

wie kann ich - ohne einen weiteren virenschutz zu installieren (sowas macht immer erst recht probleme...) - prüfen was hier vor sich geht?


für jeden vorschlag dankbar,

sph

 

Da könnte eine Funktion als Verhalten eines Schädlings eingestuft und ein generischer Vergleich zu einer neuen Virenfamilie hergestellt worden sein. Wie heißt denn die Meldung von Antivir genau?

Befunde des Quarantäne-Managers können per E-Mail an das AntiVir-Labor übermittelt werden.
Die können dann die Erkennungssignaturen ändern.

 

uff, den wortlaut weiß ich nicht - müsste mal nen screeny machen, die meldung kommt - oder kam jedenfalls - sofort nachdem antivir startet. kann ich nachholen sobald ich wieder am eigenen pc sitze

aber deine erklärung hilft mir schon dabei das zu verstehen - dafür schonmal danke!

das klingt doch mal nicht schlecht - könnte ich mal machen. warscheinlicher ist aber dass antivir fliegt, ich tendier zur zeit sowieso dazu die popups loszuwerden und auf clamwin & winpooch zu vertrauen.

mal sehen.

aber danke, jetzt kann ich die meldung schonmal beruhigter wegklicken

 

Du kannst die Datei auch mal zu http://virusscan.jotti.org/de/
oder www.virustotal.com/de hoch laden und untersuchen lassen. Dann hat man die Ergebnisse mehrer Scanner.

 

whow - pflichtbookmark!

wusste gar nicht dass es sowas gibt, das ist natürlich praktisch!

thx!

 

Na da bin ich aber froh, dass mein AntiVir den Reiter "Ereignisse" hat und Virenfunde protokolliert.

 

... oder so. hilft mir aber trotzdem nichts, wenn ich erst in einer woche wieder an den betroffenen pc komme