Hallo,

beim PC scannen hat KAV 5.0.149 (angeblich) im Ordner "C:WINNT\Temp\mc5.tmp" den Virus I-Worm.NetSky.q gefunden und gelöscht.

Dieses wundert mich aus mehreren Gründen.

Ich benutze KAV, Trojancheck 6, habe die Ports geschlossen, sitze hinter einem Router, nutze Opera 7.54, Ad-Aware, Spybot S&D, habe eMail-Empfang auf Plain-Text umgestellt und lösche den o.g. Temp-Ordner per Script bei jedem Herunterfahren. Vor dem Scan habe ich keine Mails empfangen und bin auch nicht gesurft.

Fehlalarm?

Schwer zu sagen, so unwahrscheinlich klingt das nicht, da manche Varianten von Netsky ja an verschiedenen Tagen aktiv wird, er sozusagen bereits eine Weile auf deinem System irgendwo schlummern kann, bevor er irgendwas macht und andererseits eben wirklich in den temp-Ordnern solche Dateien erstellt. Wie lange surfst du denn schon mit den oben genannten Einstellungen? Andererseits ist ein Fehlalarm sicher nicht auszuschließen, oder es handelt sich um eine neue Variante des Schädlings. Der von dir gefundene verbreitet sich ja eigentlich über mails und vielleicht hast du ihn dir schon vor einer Weile eingeschleppt, als deine Einstellungen noch laxer waren?

Hallo,

die Einstellungen nutze ich seit ca. 1 Jahr und KAV hat in der Zeit nie einen Virus beim Scannen gefunden. Sollte ich tatsächlich eine Mail mit Anhang geöffnet haben, hätte der KAV Echtzeitschutz anspringen müssen.

Mal abwarten, ich werde jetzt jeden Tag einen Scan machen.