NOD32 & EA Trojaner

[Schtorsch]

Hallo!

Habe hier ein seltsames(?) Phänomen:

Nutze seit ein paar Tagen NOD32 als Virenscanner (was sonst... ). Habe einen Scan meiner Platte gemacht und ein paar Einträge gefunden. Sämtliche "infizierte" Dateien (10-12 Stück) waren Updates von EA-Games! Sowohl .exe als auch .zip waren dabei! Alles Updates, Patches oder sonstige Dateien zu Medal of Honor oder Battlefield. Downgeloaded von EA`s offizieller Seite. Zwei Files stammten sogar von einem Games-Mag. Bei allen derselbe Trojaner(??): Win32.hatu. Habe gleich mal (nach ner Internetanleitung) nach Resten des Trojaners gesucht: Nix! Der ist nicht da. Und war nicht da. Vorher war NAV 2003 drauf - das hat auch nix gemeldet.

Was macht NOD32 da für einen Müll?? Kann man sowas beheben? Kennt sich jemand damit aus? Und weiß jemand, wie man als "infiziert" eingestufte Dateien weiternutzen kann? NOD macht ja alle "dicht"...

Deaktivieren von AMON nutze nix - der nächste EA-Download wurde trotzdem bemängelt und versiegelt...

Ergänzung: Auch bei den Setup-Dateien von Moorhuhn 3 und Sven Bomwollen kommt dieselbe Warnung von NOD.

[cyberpeter]

Hallo,

ob die Dateien wirklich infiziert sind oder es nur ein Fehlalarm war, kann ich Dir auch nicht sagen.
Ich würde Nod32 deaktivieren oder deinstallieren und mir die Testverson von einem anderen Scanner, wie z.B. F-Secure, Panda oder Kaspari herunterladen, und die Dateien nochmal runterladen bzw. scannen.

Nod ist nicht unbedingt zuverlässig und produziert einige Fehlalarme. Das ist nicht nur meine Ansicht, sondern hat sich auch schon in einigen Test herausgestellt. Auf lange Sicht würde ich zu einem anderen Scanner wechseln.

[RaMaTz]

@cyberpeter
Ich verwende ebenfalls NOD32 und es hat trotz intensivsten Gebrauchs noch keine einzigen Fehlalarm bei mir erzeugt.

@Schtorsch
Zu "Medal of Honor" und "Battlefield" kann ich keine Aussage machen, aber ich habe gerade nochmals die Installation-Packete sämtlicher Versionen von Moorhuhn und Sven mit NOD32 gescannt. Weder der OnDemand- noch der OnAccess-Scanner zeigten eine Virenmeldung an. Es scheint wirklich etwas im Argen bei Dir zu liegen.
Bist Du Dir völlig sicher, dass NOD32 tatsächlich die Dateien als Virenträger identifiziert und nicht den Inhalt des Arbeitsspeichers meint, der grundsätzlich VOR den Dateien geprüft wird?

Ich würde an Deiner Stelle einen Onlinescan bei einem anderen Anbieter (Bitdefender, ...) durchführen. Hinweise dazu findest Du auch in diesem Forum (die Suche benutzen).

Im Übrigen kannst Du in der Konfiguration unter AMON -> SETUP -> AUSSCHLIESSEN einzelne Dateien, Ordner oder ganze Systembereiche dauerhaft von der Prüfung ausschliessen.

-RaMaTz-