Obwohl "EMON - Microsoft Outlook E-Mail Monitor" bereits ausgeschaltet war, hat mir NOD32 in jede - nicht infizierte - Mail seine Signatur gleich doppelt reingeschmissen. Nervig. Erst durch Zufall bin ich vorhin auf die Lösung gestoßen: in IMON, dem "Internet Monitor" ist die Option zusätzlich noch einmal für alle eingehenden Pop3-Mails versteckt, siehe Screenshot. Da einfach deaktivieren (keine Prüfinfo) bzw. nur auf infizierte Mails festlegen, und gut.
So hoch die Erkennungsrate, so grandios die Geschwindigkeit - mit dem Interface müssen sie noch ein wenig üben.
