Kann Avira AntiVir GData als Trojaner missdeuten?
 

Habe Avira Antivir und GData versehentlich parallel laufen:
GData wurde mir der Recovery-CD automatisch draufgeladen. Dann habe ich Avira Antivir installiert (wußte noch nicht von meinen Glück mit GData) und dieser erkennt einen angeblichen Trojaner (TR/Crypt.XPack.Gen) im Verzeichnis C:\ Windows\Tem\_avant4_\unp***.tmp. GData findet aber nichts!
Wie finde ich heraus ob es sich um einen echten Trojaner handelt oder AntiVir Gdata eventuell als Trojaner hält, ohne GData dafür löschen zu müssen. Falls es kein Trojaner ist würde ich Avira Antivir wieder löschen. Ich möchte mich gerne absichern.

Lade mal die betreffende Datei bei www.Virustotal.com/de/ hoch und poste hier das Ergebnis. Es kann sein, dass das ein false positive ist, ein Falschalarm. Hast du Anti-Vir aggressiv konfiguriert?

Danke für die Antwort icyice43!
Also Virustotal hat die Datei geprüft: nur 3/32 Programmen erkennen diesen "Virus". Das sind F-Secure, AntiVir und Webwa.-Gateway. Allerdings könnten alle 3 Programme dasselbe Problem haben: Sie erkennen die Dateien von anderen Antivirusprogramme fälschlicherweise als Virus an.
Antivir habe ich bisher nicht verstellt, ist es in der Standardeinstellung schon auf aggressiv?

Tschuldige dass ich erst so spät antworte, habe heute von der Schule aus geschrieben, und bin nun erst wieder zu Hause. Also, ich dachte die Forensoftware verlinkt, was aber offensichtlich nicht geschehen ist. Also, schau mal hier: LINK (Klick mich hart)

Wenn dein AntiVir so aussieht, dann ist es höchstwahrscheinlich ein false positive. Stand vor dem Virenfund ein HEUR? Das steht für Heuristik und würde meine Theorie nur bestätigen.

Hallo Icyice43,
kein Thema, war selbst unterwegs und konnte selbst nicht direkt antworten. Ja du hast recht der Virenfund war ein "Heur". Dieser Link war sehr hilfreich und mein Problem ist gelöst! Du hast mir sehr geholfen, danke dir!!

Wünsch dir eine angeheme Woche und eine Virenfreie-Zeit ;-)

schöne Grüße

Taban

:balla: http://www.trojaner-board.de/55255-b...e-pruefen.html :balla: