mbam - (false) positive?
Napsal: 11 kvě 2011 14:56
Po updatu MBAMu mi rychlý scan nahlásil 5 výskytů, přitom se jedná o SW kt. používám léta:
(1)
Infikované procesy v paměti:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> 3384 -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spy Protector (Rogue.SpyProtector) -> Value: Spy Protector -> No action taken.
Infikované soubory:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> No action taken.
Soubor spyprotector.exe je 0% (Virustotal)
(2)
Infikované klíče v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ACRORD32.EXE (Trojan.Downloader) -> No action taken.
Infikované soubory:
c:\RECYCLER\s-1-5-21-602162358-1390067357-682003330-1004\Dc194\AcroRD32.EXE (Trojan.Downloader) -> No action taken.
Soubory A-Reader (včetně ostatního obsahu ve složkach kontrola MSE) jsou čisté:
c:\WINDOWS\Installer\$PatchCache$\Managed\68AB67CA7DA73301B744AA0000000010\10.0.0\AcroRd32.exe
C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\AcroRd32.exe
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
...doufám že mohu dát IGNOROVAT ???
(1)
Infikované procesy v paměti:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> 3384 -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spy Protector (Rogue.SpyProtector) -> Value: Spy Protector -> No action taken.
Infikované soubory:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> No action taken.
Soubor spyprotector.exe je 0% (Virustotal)
(2)
Infikované klíče v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ACRORD32.EXE (Trojan.Downloader) -> No action taken.
Infikované soubory:
c:\RECYCLER\s-1-5-21-602162358-1390067357-682003330-1004\Dc194\AcroRD32.EXE (Trojan.Downloader) -> No action taken.
Soubory A-Reader (včetně ostatního obsahu ve složkach kontrola MSE) jsou čisté:
c:\WINDOWS\Installer\$PatchCache$\Managed\68AB67CA7DA73301B744AA0000000010\10.0.0\AcroRd32.exe
C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\AcroRd32.exe
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
...doufám že mohu dát IGNOROVAT ???