Trojaner im Illustrator gefunden?

Hey, habe mir gestern den Illustrator CC2017 von Hase geladen:
http://www.boerse.sx/boerse/software...ml#post4540415

Nun aber nachdem entpacken meldet mir G Data 2 Bedrohungen:

Junkware (PUP): Win32.Application.Agent.BCRR6T (Engine B)
Datei: Patch 2.exe
Verzeichnis: C:\Users\....\Downloads\Illustrator\Adobe Illustrator CC 2017 v21.0.0\Crack
Prozess: Explorer.EXE

und:

Virus: Win32.Trojan.Agent.138M7N (Engine B)
Datei: Keygen_XF-adobecc2015.exe
Verzeichnis: C:\Users\....\Downloads\Illustrator\Adobe Illustrator CC 2017 v21.0.0\Crack\Adobe CC 2015.5 XFORCE Activation
Prozess: Explorer.EXE

Also die erste Meldung scheint ja harmlos aber beim Trojaner bin ich mir nicht so sicher, was meint ihr?

MFG, d254

Kannst die File ja mal hier hochladen und testen lassen:
https://virustotal.com/

Was soll an der ersten Meldung harmlos sein? Im besten Fall ist es einfach nur unerwünschte Software, im ungünstigsten Fall kackt dir Windows ab.

Ansonsten kann man dir nur den Rat geben, die Finger davon zu lassen. Auch wenn immer wieder erzählt wird, bei einem Crack, gecrackten Programm etc. wäre eine Virusmeldung normal.

Sehr verdächtig wäre z.B. nach wie vor, wenn man zum Ausführen Administrator-Rechte benötigen würde. Die solte ein Tool üblicherweise nicht benötigen. Dummerweise aber doch, weil seit Vista der normale User keine Schreibrechte im Verzeichnis Programme hat.
Relativ einfache Lösung hier wäre, sich die entsprechenden Berechtigungen im jeweiligen Installationsverzeichnis zu geben, so lange sie benötigt werden. (Also nur für die Ausführung des Cracks/Aktivators.

Habe Photoshop, Illustrator, Premiere Pro, After Effects, Media Encoder und Dreamviewer. Alle in der CC 2017 Version und von Hase. Mein Kaspersky Internet Security 2017 meldet nichts. Ich denke eher das es eine Fehlalarm ist.

Grüße

Gibt´s eine Möglichkeit die Trojaner sauber zu entfernen und das Programm trotzdem zu verwenden?

Lass gerade "Malewarebytes" und "Spybot" laufen ... reicht das schon, oder bleibt ein infiziertes System infiziert ???

Sobald ein Programm sogenannte "Hooks" verwendet um beispielsweise laufende Applikationen zu erkennen und den Programmcode zur Laufzeit zu verändern, springt einfach jedes AntiViren Programm an und gibt eine Warnmeldung aus. Das ist der Job. Ein normaler Key-Gen sollte solche Warnungen i.d.R. nicht ausgeben dürfen, da er eine Anwendung für sich ist. Je nach Crack-Art müssen im Falle Adobe bestimmte Ports geblockt oder geändert werden, so auch in der hosts-File (Was Admin-rechte benötigt und dein AntiVirenProggi auch wieder Warnungen ausgeben lässt.) Einen Trojaner, sofern wirklich einer Vorhanden ist zu entfernen sollte ja dann das Virenprogramm können, da es ja wie gesagt schon vorher erkannt hat, dass dort möglicherweise einer vorliegt... Vorsichtshalber immer mal wieder einen Sicherungspunkt herstellen und bei Bedarf wieder zurücksetzen.

Warst du auf einer "seriösen" Seite verlass dich auf dein Bauchgefühl. Bei Angst vor Datenklau mag ich nur erwähnen.. dass sensible Daten sowieso meiner Meinung anch nichts auf PCs verloren haben. Denn Nichts ist unhackbar..

Bei Torrents würd ich schon eher drauf achten, wie die Userbewertungen sind, da kann jeder seinen Scheiß hochladen.

Achso und einen Trojaner von einer Anwendung zu entfernen ist nicht möglich. Ausser du sprichst fließend Assembler oder Hexcode.