Alter Trojaner?

[Eilatan]

Hallo an alle,

Ich war die Tage mal am durchstöbern meiner alten Dateien auf dem Laptop weil ich was gesucht habe,
seitdem kommt immer wieder diese Meldung die ich hier als Bild Datei anhängen werde.
Windows Defender erkennt ihn und ich Entferne ihn dementsprechend auch immer aber es taucht immer wieder auf.
Was kann ich tun?

Bitte so einfach wie möglich erklären ich hab wen überhaupt nur halbwissen was sowas angeht, danke.
den Spybot hab ich auch schon drüber laufen lassen der erkennt aber nichts.

 

[kartoffelpü]

Bitte so einfach wie möglich erklären

Lösch die Datei, die angemeckert wird.

 

[DarkInterceptor]

datei mit rechtsklick löschen und dann den papierkorb leeren.
ein trainer? ehrlich? die southpark spiele sind nicht wirklich schwer zum durchzocken.
lösch den trainer und alles ist gut.

 

[Dr. McCoy]

Aus welcher Downloadquelle stammte denn dieser "...MrAntiFun.exe" ursprünglich?

 

[whats4]

nun, es ist ein trainer, das ist für den AV ein hacktool.
und ja, hacktools enthalten mitunter malware.
lösch das und gut isses.

 

[Dr. McCoy]

Naja, "gut" isses damit alleine nicht, weil es ja darauf hindeutet, dass er aus unseriösen Quelle ausführbare Dateien lädt. Und wenn er das generell so macht, ist es um die Systemsicherheit bei ihm grundsätzlich nicht gut bestellt.

 

[Demon_666]

Das lässt ich so schwierig beurteilen. Trainer enthalten gern mal Trojaner/malware. Allerdings nutzen die auch ab und an einfach Programmroutinen, die auch echte Trojaner/Viren und Co. nutzen. Der scanner springt dann darauf an.
Ich würde trotzdem zum Löschen des Trainers raten...

 

[NOTAUS]

Das sollte doch mittlerweile bekannt sein, dass solche Trainer Fehlalarme von AV- Scannern auslösen können. Stand eigentlich auch auf jeder seriösen Downloadseite immer mit dabei.

 

[benneq]

Es muss nicht mal zwangsläufig ein Trojaner oder Virus sein. Allerdings sind solche Trainer darauf ausgelegt Daten und Code aus Speicherbereichen von anderen Programme (in dem Fall das Spiel) auszulesen und zu manipulieren. Das sieht natürlich auf den ersten Blick aus wie Schadsoftware.

Was jetzt aber keinesfalls heißen soll, dass dein Trainer wirklich sauber ist.

 

[Eilatan]

Lösch die Datei, die angemeckert wird.

gute idee aber das lässt sich nicht löschen. Ich weiß selbst gar nicht mehr was ich da vor 3 Jahren überhaupt gemacht habe.

Ergänzung (9. Juni 2021)

datei mit rechtsklick löschen und dann den papierkorb leeren.
ein trainer? ehrlich? die southpark spiele sind nicht wirklich schwer zum durchzocken.
lösch den trainer und alles ist gut.

Ich weiß was du meinst ich weiß auch ehrlich gesagt gar nicht mehr das ich das überhaupt versucht habe damals. Wie gesagt die Datei lässt sich nicht löschen.

 

[whats4]

na der av wird den zugriff sperren.
abgesichert hochfahren, löschen, papierkorb entleeren, wieder normal starten.

bzw: hast schon versucht, das über den av zu löschen? weil das geht recht sicher auch.

aber das ist halt beim defender so... allerlei software aus der grauzone wird halt der bösen seite zugeordnet.
ist halt ein sensibelchen.

 

[NOTAUS]

gute idee aber das lässt sich nicht löschen. Ich weiß selbst gar nicht mehr was ich da vor 3 Jahren überhaupt gemacht habe.

Ergänzung (9. Juni 2021)

Ich weiß was du meinst ich weiß auch ehrlich gesagt gar nicht mehr das ich das überhaupt versucht habe damals. Wie gesagt die Datei lässt sich nicht löschen.

Ggf. gibts auch Tools dafür, wie z.B. LockHunter.

 

[xxMuahdibxx]

Laut Fehlercode den man ablesen kann blockiert der Windows Defender das Löschen ..

https://answers.microsoft.com/de-de...hlercode/e44d864b-f6c3-4eae-8510-b799e7cbd199

http://windowsbulletin.com/de/how-to-fix-windows-backup-fails-error-code-0x800700e1/

 

[whats4]

noch was: wenn die datei weg ist... gibts recht sicher davon eine kopie im quarantaine ordner vom av.
ist unschädlich, weil verschlüsselt.
in dieser quarantaine findet sich alles, was der av jemals bemängelte, aber es ist wahrscheinlich, daß es eine deadline gibt, eine zeit, nachdem das von selbst gelöscht wird.

trotzdem: quarantaine entleeren ist ned verkehrt.

 

[Eilatan]

na der av wird den zugriff sperren.
abgesichert hochfahren, löschen, papierkorb entleeren, wieder normal starten.

bzw: hast schon versucht, das über den av zu löschen? weil das geht recht sicher auch.

aber das ist halt beim defender so... allerlei software aus der grauzone wird halt der bösen seite zugeordnet.
ist halt ein sensibelchen.

Ggf. gibts auch Tools dafür, wie z.B. LockHunter.

Danke für den Hinweis den Abgesichtern Modus krieg ich noch ohne Hilfe hin. Habs geschafft die Datei ist weg den Quarantäne Ordner leere ich natürlich danke für die schnelle hilfe.