Ik kreeg een update van Aldfaer en installeerde die, na een scan had ik een virus op de computer.
De locatie is, Aldfaer-Aldfaersjablonen-uninstal.exe
Het is een Trojan Horse Backdoor.Generic10.OEOVirus: Virus in nieuwe update van Aldfaer gevonden! Ik kreeg een automatische update en installeerde hem, maar na een scan zat er en virus op mijn computer.

En om welke update ging het dan precies (welk onderdeel van Aldfaer)? In Aldfaer\Aldfaer sjablonen behoort helemaal geen Uninstall.exe te staan.

Vanmiddag is er een Bonus update langsgekomen. Zie dat Tom een AVG scanner heeft. Heb de mijne net ook nog een rondje laten scannen maar geen problemen

Wat ook interessant is hoe je de update kreeg. Was dit een reguliere update die, nadat je Aldfaer startte aangekondigd is, of ging het om een email met een bericht dat er een update was?

Er zijn kunstenaars die een update de wereld inslingeren waardoor het lijkt dat deze afkomstig zijn van Aldfaer.

Ik zal het even door een ICT kennis laten bekijken. Ik kan die map ook niet vinden. Maar hij kan er onzichtbaar bij zijn gezet. Ik weet het niet. Reactie komt later.

De update kwam nadat ik Aldfaer opgestart had. Dat vertrouw ik als update van het team, nooit verder problemen mee gehad.

Het was een update die was van 09-10-2008, Aanpassingen Bonusversie 4.3.5
Het gekke was dat ik er twee binnen een dag of twee kreeg, ik heb er dus de afglopen twee dagen twee geïnstalleerd, klopt dat? Zijn er recentelijk twee updates geweest? De eerste kwam een beetje raar in beeld, nadat ik Aldfaer afsloot. Dat was niet zo als gewoonlijk. Toen de tweede update kwam las ik bij versiebeheer invoegtoepassingen de bovengenoemde tekst, die van daarvoor weet ik niet omdat die dan altijd word gewist. Misschien was er maar één update en heeft hij de eerste niet gepakt.

Niet alle updates zijn van het team. Alleen de updates van het programma zelf, de rapportmodule en de help vallen onder de verantwoordelijkheid van het team. De andere updates (invoegtoepassingen) worden aangeboden door derden.
Ik heb de laatste bonus (invoegtoepassing) bekeken, maar daar zit het door jouw vermelde bestand niet in.
Zelf heb ik ook alle mij bekende invoegtoepassingen met hun laatste updates binnengehaald en vervolgens een scan van de installatiemap gedaan, maar dat is allemaal virusvrij.
In de map C:\Program Files\Aldfaer\Aldfaer sjablonen staat bij mij ook helemaal geen Uninstall.exe.

Er is maar 1 update geweest van de Bonus op 9-10-2008 en de enige .exe is -alle sjablonen/blueprint/d-graph.exe die er vanaf juni 2007 in zit.

Ik heb wel een uninstal.exe in de map ..\aldfaer\aldfaer sjablonen! Deze heb ik gecontroleerd met Norman en met Spybot. Geen besmetting geconstateerd. Met een hex-editor gekeken wat er zou worden 'uninstalled'. Dat is dan "Sierstamboom/Waaier". Het bestand is bij mij gedateerd 25-7-2007.

Overigens heb ik inmiddels e.e.a. 'uninstalled'. Sierstamboom zit immers in de 'Bonus'.

Dat betreft een oude versie (uit 2004), die m.b.v. een installer (executable) geinstalleerd kan worden. Helaas is die oude versie hier nog steeds te downloaden:
http://home.hccnet.nl/robert.kemper/sjablonenhelp.htm

mvg
Carel.

Carel
De sierstamboom zit in die versie van 2004 toch niet meer in de Bonus. Die is dus kennelijk separaat binnengehaald en blijven staan??

Ik heb die oude sierstamboom er ook nog tussen staan.
Ik heb een ICTer naar het gescande virus laten kijken. hij keek o.a. naar verborgen items, die zijn er niet gevonden, dus geen .exe meer in de sjablonenmap. In principe heeft de scanner het virus in de vault gezet omdat hij het vond op de locatie die hij aangaf. Hoe het daar kwam? Dat is onduidelijk. Tot de update geen backdoorvirus, en vlak na de installatie van de update zo'n virus in je sjablonenmap, na een scan die ik vlak daarna had gedaan. Misschien had ik het virus al en is het bij de update eraan gaan "kleven", misschien kan zoiets ook?