PDA

Visualizza versione completa : Superantispyware e voci quarantinate (o falsi positivi?)


Moon75
17-08-2008, 17.02.26
Come da oggetto, dopo uno scan con superantispyware volevo chiedervi se posso eliminare queste voci, o considerarle falsi positivi.
Allego l'immagine.
http://img401.imageshack.us/img401/9168/quarantinedsaset4.th.jpg (http://img401.imageshack.us/my.php?image=quarantinedsaset4.jpg)

cascavel
17-08-2008, 18.25.07
eliminali, sono residui di un "falso" pulitore del registro che hai provato e di cui S.A.S. ha le firme per l'eliminazione. qui c'e' un elenco, in realta' penso siano molti di piu' http://www.malwarebytes.org/roguenet.php

Moon75
17-08-2008, 19.07.00
Ti ringrazio per essere intervenuto... :)
Ho usato anche il tool malwarebytes a.malware.
Queste item mi sembrava di averle rimosse, eliminate, e si sono ripresentate.
Non ho scaricato nulla di sospetto che sembrasse "rogue malware", controllo i siti che visito e ci che scarico..
Mi consigli di effettuare ulteriori scansioni?
E ancora, in futuro, come faccio a capire se si tratta di falsi positivi? :mm: (Anche se, Superantispyware uno dei tool con il minor num. di falsi positivi...)

cascavel
17-08-2008, 19.15.41
l'unico falso positivo che ho riscontrato con S.A.S. e' qualche cookie di microsoft. non mi preoccuperei piu' di tanto in riguardo ai falsi positivi, dalla quarantena puoi sempre eventualmente ripristinarli.

leofelix
17-08-2008, 19.37.00
ciao,
non escludo che alcune minacce si siano ripresentate se prima della disinfezione non hai temporaneamente disabilitato il "ripristino di sistema"

http://www.sicurezzainrete.com/disabilitare_system_restore.htm

in quanto ai falsi positivi, non credo che esista un programma di sicurezza che ne sia esente. Quindi l'unica cosa da fare in questi casi affidarsi al buon senso e alla conoscenza dello strumento che si sta utilizzando e appunto quando non si sa cosa fare chiedere;)