Scannen VS Guard bei Avira AntiVir PE Classic

#1 Hallo,

dies ist mein erstes Posting hier.
Finde das Board und die kompetenten Leute hier toll.
Ein Wunder, dass ich Euch nicht eher gefunden habe.
Aber nun zu meiner ersten Frage:

Hatte gerade erst mit nem (anscheinend) relativ neuen Trojaner zu kämpfen.
Problem scheint beseitigt zu sein, aber es bleiben diverse Fragen offen.

Der Trojaner (und wer weiss was noch alles) hatte sich anscheinend über ActiveX oder Javascript oder irgendwie beim surfen eingeschlichen.
Nachdem ich den grössten Teil beseitigt hatte, blieb nur noch das Problem übrig, dass der AntiVir Guard sofort nach WindowsStart (XP2) aufpoppte und meinte es wäre ein Trojaner mit dem Namen "TR/Drop.Agent.YC.1" auf dem System. Die Meldung zeigte im Wiederholungsfall immer auf verschiedene .EXE in den Unterverzeichnissen NETMEETING bzw. OUTLOOK EXPRESS.
Die VDF war circa 2 Wochen alt.

Obwohl der Guard immer aufpoppte, konnte ein danach durchgeführter Scan nichts finden!

Wie kann das sein?
Warum meldet sich der Guard, wenn der Scan danach nichts findet?

Da auch mit Hijack der fremde 06-Eintrag (Internet Explorer Restriction bla bla) nicht zu entfernen war, habe ich den neusten Update von AV gezogen und siehe da, der findet auf einmal "TR/Dldr.Harmin".
Häh? Ein andere Virusname auf einmal?

Inzwischen ist die Kiste wohl wieder sauber, aber es bleibt wie gesagt meine Konfusion darüber zurück, warum der Guard was meldet und der anschliessende Scan nix findet.

Any suggestions?

Gruss TS