NOD32/Fehlalarm?
 

moin moin,
Win xp prof, NOD 32.
Beim routinemäßgem Durchscannen findet NOD32 folgenden Virus:
Win32/Sober.I Wurm
unf zwar im Attach-Ordner meines E-Mail-Programms in den Dateien "daten.bat" und in "Auto_mail.scr". (Die habe ich mit Sicherheit niemals runtergeladen!) Lt NOD-Meldung war löschen nicht möglich.
Im Explorer nachgeschaut, aber diese Dateien gab es in dem genannten Ordner nicht. (Lt. Ordneroptionen werden alle Dateien angezeigt).
Mit Kasperski gegengeprüft, der fand gar nichts!
Also noch einmal mit NOD32 drüber, diesmal mit der Einstellung (Aktion) "löschen". Laut log wurden die Datein nun plötzlich doch gefunden und gelöscht.
War da nun ein Virus oder nicht? Warum zeigt Kasperski nichts an? Warum kann NOD erst nicht löschen, dann aber wohl? Fragen über Fragen :crazy: , Kann mir jemand helfen, das besser zu verstehen?
Gruß, Jochen

Manchmal, aber wirklich nur manchmal, gibts auch bei NOD32 nen Fehlalarm. Oder aber NOD war aktueller/besser/was auch immer. :crazy:

Schreib mal ne Mail an NOD. Die Jungs sind ziemlich flott beim Checken solcher Dinge und stellen die sehr fix als Update ein. Hab ich selber auch erlebt. Fehlalarm - Mail - Update - Alles i.O.

Lieber mal ein Fehlalarm zuviel, als ein richtiger garnicht, aber was mich etwas unsicher macht, ist die Tatsache, dass da eine Meldung kommt, dass die Datei nicht gelöscht werden kann und diese dann offensichtlich doch weg ist - oder doch nicht?
Ähnliches ist mir vor einiger Zeit schon einmal mit "eicar.com" passiert. NOD hatte diese gefunden und gemeldet, konnte sie aber nicht löschen, jedenfalls lautete so die Meldung. Und das Ding war dann doch weg.
Ich bin relativer Laie und es macht mir Mühe, dem dann auf den Grund zu gehen. Was ich mir wünsche ist, dass ich solchen Meldungen glauben kann.
Naja, habe mal an eset geschrieben, mal sehen, ob das weiter hilft.
Danke und Gruß,
Jochen