Nod тоже подводит иногда, супруга поймала на флешку Autorun.inf после перестала открываться , nod показал что флешка чиста, Drweb нашёл сразу. И вообще новая версия Nod 3-я чёт частенько так подводит.
версия Nod 3.0.650 базы самые последние.