[paceman]

Aloha!

Seit heute Morgen werde ich von nod32 mit Warnigs penetriert, die sich zum größten Teil auf eine "Unknown Virus" - Warning im Bezug auf die Datei AcrobatFNP.dll bezieht. Meine aktualle Signaturdatenbankversion ist die 3090. Ich vermute zwar, dass sich eset mit der Signaturdatenbank einen Fehler erlaubt hat und nicht dass es sich wirklich um eine potentielle Gefahr handelt, aber das wäre natürlich nur zu belegen, wenn andere plötzlich das gleiche Problem haben.

Also, wie schauts bei euch aus?

Regards
pace

[Brummelchen]

Du wolltest also nur ausdrücken, dass deine Datenbank hoffnungslos veraltet ist?

09.05.2008 22:47:21 Kernel Signatur-Datenbank erfolgreich aktualisiert auf Version 3090 (20080509).

[paceman]

Zum Zeitpunkt meines Posts hatte nod32 schon 2 Mal ein Update durchgeführt. Wie es zu der veralteten Datenbank kommen konnte ist mir schleierhaft. Mittlerweile liegt Version 3122 vor, womit allerdings immer noch keine Verbesserungen zu meinem Problem festzustellen sind. Im Laufe des Tages hat nod32 bestimmt schon 5 Mal (oder mehr) ein Update durchgeführt.

Was mich aber wirklich etwas stutzig macht: Wie komme ich auf die Datanbankversion 3090? Die habe ich 100% von der nod32 GUI abgelesen. Wenn ich mir aber die LOG-Datei anschaue, sollte dies eigentlich gar nicht möglich sein.

PHP-Code:

22.05.2008 17:40:32    Kernel    Signaturdatenbank aktualisiert auf Version 3122 (20080522).    
22.05.2008 15:40:29    Kernel    Programmkomponenten wurden aktualisiert.    
22.05.2008 14:40:34    Kernel    Signaturdatenbank aktualisiert auf Version 3121 (20080522).    
22.05.2008 12:40:23    Kernel    Signaturdatenbank aktualisiert auf Version 3120 (20080522).    
22.05.2008 11:40:07    Kernel    Signaturdatenbank aktualisiert auf Version 3119 (20080522).    
21.05.2008 18:30:47    Kernel    Signaturdatenbank aktualisiert auf Version 3118 (20080521).    
21.05.2008 16:30:47    Kernel    Signaturdatenbank aktualisiert auf Version 3117 (20080521).    
21.05.2008 11:30:48    Kernel    Signaturdatenbank aktualisiert auf Version 3116 (20080521).    
20.05.2008 22:26:53    Kernel    Signaturdatenbank aktualisiert auf Version 3115 (20080520).    
20.05.2008 14:22:10    Kernel    Signaturdatenbank aktualisiert auf Version 3114 (20080520).    
20.05.2008 11:20:13    Kernel    Signaturdatenbank aktualisiert auf Version 3113 (20080520).    
20.05.2008 10:19:27    Kernel    Signaturdatenbank aktualisiert auf Version 3112 (20080520).    
19.05.2008 19:16:54    Kernel    Signaturdatenbank aktualisiert auf Version 3110 (20080519).    
19.05.2008 15:16:54    Kernel    Signaturdatenbank aktualisiert auf Version 3109 (20080519).    
19.05.2008 11:15:53    Kernel    Signaturdatenbank aktualisiert auf Version 3108 (20080519).    
18.05.2008 22:55:16    Kernel    Signaturdatenbank aktualisiert auf Version 3107 (20080518).    
16.05.2008 20:36:07    Kernel    Signaturdatenbank aktualisiert auf Version 3106 (20080516).    
16.05.2008 15:35:21    Kernel    Signaturdatenbank aktualisiert auf Version 3105 (20080516).    
16.05.2008 11:58:48    Kernel    Signaturdatenbank aktualisiert auf Version 3104 (20080516).    
16.05.2008 06:08:09    Kernel    Signaturdatenbank aktualisiert auf Version 3103 (20080516).    
15.05.2008 15:33:35    Kernel    Signaturdatenbank aktualisiert auf Version 3102 (20080515).    
15.05.2008 13:33:33    Kernel    Signaturdatenbank aktualisiert auf Version 3101 (20080515).    
14.05.2008 21:04:12    Kernel    Signaturdatenbank aktualisiert auf Version 3100 (20080514).    
14.05.2008 16:02:10    Kernel    Signaturdatenbank aktualisiert auf Version 3099 (20080514).    
14.05.2008 14:01:08    Kernel    Programmkomponenten wurden aktualisiert.    
14.05.2008 11:59:16    Kernel    Signaturdatenbank aktualisiert auf Version 3098 (20080514).    
14.05.2008 09:58:27    Kernel    Signaturdatenbank aktualisiert auf Version 3097 (20080514).    
13.05.2008 19:50:13    Kernel    Programmkomponenten wurden aktualisiert.    
13.05.2008 18:48:57    Kernel    Signaturdatenbank aktualisiert auf Version 3096 (20080513).    
13.05.2008 14:25:49    Kernel    Signaturdatenbank aktualisiert auf Version 3095 (20080513).    
12.05.2008 21:48:57    Kernel    Signaturdatenbank aktualisiert auf Version 3094 (20080512).    
12.05.2008 15:44:18    Kernel    Signaturdatenbank aktualisiert auf Version 3093 (20080512).    
12.05.2008 11:42:30    Kernel    Signaturdatenbank aktualisiert auf Version 3092 (20080512).    
12.05.2008 07:42:31    Kernel    Signaturdatenbank aktualisiert auf Version 3091 (20080512).    
09.05.2008 21:42:03    Kernel    Signaturdatenbank aktualisiert auf Version 3090 (20080509). 


Ich habe schon alle laufenden Tasks im Systemtray überprüft, ob eine Anwendung zufällig irgendwo eine Information mit 3090 stehen hat und ich mich evtl. einfach nur vertan habe. Die laufenden Versionsnummern der Datenbanksignaturen habe ich bestimmt nicht im Kopf.

Regards
pace

Update:

Ich bin doch noch nicht senil!

Hello,

we are very sorry for the problems you have experienced with one of the recent updates. The root of the problem was a problematic section in the code that emerged just recently. It was not a typical false positive, such as a wrong signature or heuristics triggering an alarm on benign files. I can assure you that we do make tests before releasing updates to prevent false positives from occuring. In this case, the alarm was triggered under specific circumstances varying from computer to computer (ie. a specific file flagged on one computer was not flagged on each other). Right now we are preparing a knowledge base article concerning this issue. Those who are experiencing problems should follow these instructions:

- restart the computer in Safe mode (press F8 several times before the Windows logo appears)
- delete the file C:\Program Files\ESET\ESET Smart Security\em002_32.dat
- delete the folder C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\Updfiles or If you have Windows Vista delete the folder C:\Users\All Users\ESET\ESET Smart Security\Updfiles
- delete all files in the folder C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\Charon\ or
- restart the computer
- start Windows in normal mode and update ESET Smart Security/ESET NOD32 Antivirus by hitting the button „Update virus signature database“

Note: Windows Vista uses the folder "Users" instead of "Documents and Settings"

[Brummelchen]

Ja gut, der FNP-Dienst ist sowieso nervig.
Du hast aber noch diese Option für Gegenproben:
http://www.virustotal.com/de/
Und dann als Ausnahme deklarieren in NOD.