Potentieller Virus - ESET Smart Security

[mael]

Hallo,

Ich habe zu meiner Software HxD folgende anonyme Mail bekommen:

Zitat:

09.11.2008 8:44:16 PM Real-time file system protection file C:\Program Files\HxD\is-RBQQU.tmp probably a variant of Win32/TrojanDownloader.Agent trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\DOCUME~1\...\LOCALS~1\Temp\is-UGNTV.tmp\setup.tmp.

http://img119.imageshack.us/my.php?image=imgezs1.jpg

(Unnötige Beleidigungen aus der Mail habe ich entfernt).

Falls einer von euch ESET Smart Security installiert hat könnte er bitte denen eine Meldung schicken, das dies sehr wahrscheinlich eine Falschmeldung ist. Auszuprobieren sind wohl das deutsche und englische Setup: HxDSetupDE.zip und HxDSetupEN.zip

Siehe hier: http://mh-nexus.de/en/downloads.php?product=HxD

Ich würde es selber machen, aber ich habe einen anderen Virenscanner installiert, und mehrere Scanner können sich ja bekanntlich ins Gehege kommen.

Zur Vertrauenswürdigkeit meiner Software: Es gibt schon seit Jahren einen Thread hier im Forum der HxD vorstellt ( http://www.delphipraxis.net/internal...ct.php?t=46184 )

Danke für eure Hilfe,
Maël.

[SubData]

Zum Scannen mit mehreren Anti-Viren gleichzeitig: http://www.virustotal.com/de/

[franktron]

Die Meldung ist so OK weil du ein Update in deinem Programm machen kannst das löst öfter mal so eine Meldung aus

[Phoenix]

Schick einfach ne Mail direkt an ESET. Die sollen die Prüfen und aus ihrer Heuristik rausnehmen. Mit false positives hat so ziemlich jeder Virenscanner zu kämpfen und die sind eigentlich immer froh über jeden Hinweis der ihnen hilft, die Heuristik besser zu machen.