Trojaner in Naviprogramm

[tetan]

Vorweg: ich möchte hier niemandem etwas unterstellen!!!

Da ich einen anderen Virus hatte habe ich mit AV meine Platte dursucht und bekamm dann später im Report folgendes:

C:\Programme\Microsoft Games\NavigationAmorce\uninst.exe [FUND] Ist das Trojanische Pferd TR/Spy.Bombka C:\Programme\Microsoft Games\NavigationAmorce\Librairies\uninst.exe [FUND] Ist das Trojanische Pferd TR/Spy.Bombka

Das sind Dateien dieses franz. Flugplaners der hier vor ner Weile gepostet wurde.
In den beiden unistall Dateien waren(hab sie gelöscht) bei mir Trojaner. Ich wollte es hier schreiben damit alle, die das Programm auch haben, diese Dateien bei sich auch kontrollieren können, um zu sehen, ob sie ebenfallls infiziert sind oder ob sich nur bei mir da was eingenistet hatte.

mfg
Christoph

[Michael Eisner]

Hallo,

es kann aber auch sein, daß es sich um einen sog. 'false positiv' handelt, also einen Fehlalarm.

Das bedeutet nichts anderes, daß das Virenprogramm irrtümlich anschlägt, weil in den Dateien zufällig die gleiche Codesequenz vorkommt, die das AV-Programm für die genannten Trojaner benutzt.

Ich würd emal den AV die Platte reinigen lassen, das Flugplanungsprogramm von der Platte schmeissen, noch mal mit dem AV scannen. Wennn alles rein ist, Rechner von Internet abhängen, Flugplanungs-SW wieder drauf und dann das AV-Programm die zuvor kritisierten Dateien nochmal scannen lassen.

Wenn AV dannn och immer schreit, schick die Dateien an die Hersteller des AV-Programmes mit Hinweis, daß da was nicht stimmt.
Die sollten es dann analysieren und können dann sagen, es ist ein Virus oder eben ein Fehlalarm.