mbam - (false) positive?

[petrofff]

Po updatu MBAMu mi rychlý scan nahlásil 5 výskytů, přitom se jedná o SW kt. používám léta:

(1)
Infikované procesy v paměti:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> 3384 -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spy Protector (Rogue.SpyProtector) -> Value: Spy Protector -> No action taken.
Infikované soubory:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> No action taken.

Soubor spyprotector.exe je 0% (Virustotal)

(2)
Infikované klíče v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ACRORD32.EXE (Trojan.Downloader) -> No action taken.
Infikované soubory:
c:\RECYCLER\s-1-5-21-602162358-1390067357-682003330-1004\Dc194\AcroRD32.EXE (Trojan.Downloader) -> No action taken.

Soubory A-Reader (včetně ostatního obsahu ve složkach kontrola MSE) jsou čisté:
c:\WINDOWS\Installer\$PatchCache$\Managed\68AB67CA7DA73301B744AA0000000010\10.0.0\AcroRd32.exe
C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\AcroRd32.exe
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe

...doufám že mohu dát IGNOROVAT ???

[Rudy]

Myslím , že můžete ignorovat, MBAM js sice dobrý skener, nicméně má občas falešné detekce. Chcete-li mít naprostou jistotu, můžete některý ze souborů namátkou otestovat online na www.virustotal.com .

[petrofff]

OK
Nakonec jsem přece jen našel v ProgramFiles jednu "nadílku" kt.musí pryč:
Infikované soubory:
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> No action taken.

Je vhodnější použít nějaký program pro komplexní odinstal (IOBit Uninstal Unwanted Apps -Zdokonalená odinstalace, nebo Revo Unist) ? Nebo ručně pohledat a smazat registry+soubory ?

[Rudy]

Ano, to je AdWare. Smažte. Program IOBit Uninstal Unwanted Apps neznám, požívám buď Revo, nebo TotalUninstall. Nefunguje to však za všech okolností. Někdy nastane situace, kdy nezbude nic jiného, než aplikaci ručně odmazat v registry a adresář smazat.