Kann man erkennen, ob ein Trojaner vor Quarantäne schon aktiv war? Und ist es überhaupt ein Trojaner?

Anneschdo

Hi zusammen,

auf meinem NB habe ich eine für mich unklare Situation und versuche, mir selbst drüber klarzuwerden, ob ich es neu aufsetzen sollte oder ob das Ganze unkritisch ist.

Genauer:

- Antivir hat bei mir den Trojaner "TR/Decep.IObit.EM" in die Quarantäne geschoben. Heißt das jetzt: Antivir hat ihn rechtzeitig entdeckt, bevor er aktiv werden konnte, wenn er in der Quarantäne landet? Oder kann es sein, dass sich dieser schon eingenistet hat und ich ihn durch "normale Suchläufe" nicht mehr finden kann? Den Trojaner gibt es seit 17.03.2017 in der Antivir-Datenbank. Bei mir wurde er am 20.03.2017 entdeckt. (Nebenbei: Habe von cosinus erfahren, dass Antivir nicht mehr empfohlen wird. Ich werde es ersetzen, aber im Moment ist es eben noch drauf.)

- Nach dem Fund habe ich AdwCleaner laufen lassen: AdwCleaner hat Web Companion von Lavasoft gefunden in vielen Dateien, das sich von mir unbemerkt installiert hatte. Ich habe AdwCleaner löschen lassen und der nächste Lauf zeigte nichts mehr an. Ist es damit weg?

- Nach dem Fund und dem Löschen durch AdwCleaner habe ich Malwarebytes gestartet: Keine Funde.

Was meint Ihr?

1.) Wie funktioniert das mit der Quarantäne - packt Antivir den Trojaner vor Aktiv-werden - ja/nein?

2.) Würdet Ihr das Notebook sicherheitshalber neu aufsetzen? Dann hätte ich nämlich eine Folgefrage:

3.) Könnte ich meine Daten dann jetzt aktuell neu sichern (nur Dokumente, .pst-Dateien, Bilder, Favoriten etc., nicht das System!) oder laufe ich Gefahr, mir den Trojaner "mit-zu-sichern"? (m. M. nach liegt der Trojaner, wenn, dann im System und nicht in Dateien, aber ich weiß es nicht)

4.) Welches Virenprogramm nutzt/empfehlt Ihr?

5.) Gibt es eine zuverlässige Download-seite für IrfanView etc. Ich habe immer chip.de als sicher angesehen und dabei immer manuell installiert (nicht den Installer verwendet). Gibt es eine Alternative?

schon jetzt für Eure Meinung und viele Grüße, Ann