Eigenständig Programmupdate rückgängig gemacht

[Frickler]

Zitat von bernau:

Ich habe einen Kunden, bei dem wird eine neue Programmversion nach einiger Zeit durch eine alte Programmversion ersetzt. Ich kann keine Regelmässigkeit feststellen. Ich ersetzte die alte EXE-Datei mit der neuen EXE-Datei (Einfach drüber kopieren). Er arbeitet damit 2-3 Tage. Dann ist plötzlich die alte EXE-Datei wieder da. Ist mir früher nicht aufgefallen, da ich beim Programmstart nie die zuletzt verwendete Programmversion kontrolliert habe. Nun protokolliere ich aus diversen Gründen beim Start die Programmversion. Dadurch ist es mir erst aufgefallen.

Hat jemand eine Idee, wer der Übeltäter sein könnte? Schon jemand so etwas erlebt?

Ja, aber nicht mit installierten Programmen, sondern mit (ADS-)Datenbankdateien. Kunde ändert Daten, am nächsten Tag waren die Daten wieder auf dem vorherigen Stand. Es war der Virenscanner - der hatte die Software nach einem Update als "potenziell unsicher" eingestuft und in einer Sandbox ablaufen lassen (ohne das man das gemerkt hätte). Alle Änderungen an Dateien, die die Software gemacht hat, waren jeweils nach dem abendlichen Programmende stillschweigend wieder rückgängig gemacht worden. Aufgefallen ist da erst nach einigen Tagen.

[jaenicke]

Welches Antivirenprogramm war das denn?

Ich würde als erstes einmal mit Everything auf der Festplatte nach der Datei suchen, ggf. auch über die genaue Größe.

[himitsu]

Zitat von Frickler:

Es war der Virenscanner - der hatte die Software nach einem Update als "potenziell unsicher" eingestuft und in einer Sandbox ablaufen lassen (ohne das man das gemerkt hätte). Alle Änderungen an Dateien, die die Software gemacht hat, waren jeweils nach dem abendlichen Programmende stillschweigend wieder rückgängig gemacht worden. Aufgefallen ist da erst nach einigen Tagen.

Egal was ist, ein Virennscanner darf doch niemals Daten ungefragt einfach so löschen, schon garnicht ohne irgendwas zu sagen.

[freimatz]

Zitat von himitsu:

Egal was ist, ein Virennscanner darf doch niemals Daten ungefragt einfach so löschen, schon garnicht ohne irgendwas zu sagen.

Ist mir auch schon passiert. Daten von einer externen Festplatte auf die interne Festplatte kopiert. Viren.... (AntiVir) hat Dateien von der externen Festplatte gelöscht.
Leider haben die üblichen externen Festplatten keinen Schreibschutzschalter.