spybot e falso/positivo o infetto ?

[miciotta]

Ieri dopo aver aggiornato Spy&Bot mi ha trovato questa chiave infetta
Nel registro:


--- Search result list ---

Win32.Fakealert.ttam: [SBI $CB1B5484] ID di classe (Chiave di registro, nothing done)

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---


Solo che dato che nel il mio antivirus, ne spywareterminator, SUPERantispyware and Anti-MalwareBytes hanno trovato NULLA…anche Hijackthis nulla !

Che sia un falso/positivo ? che fare lo correggo o aspetto ? chi mi aiuta ?

[nikita75]

Controlla nel Task Manager c'e' qualche processo che cresce tantissimo e ti porta la Cpu al 100%. il computer docvrebbe rallentare tantissimo se si installato nelle chiavi di registro Hai lanciato anche Malware Bytes in modalita' provvisoria . Se puoi manda uno scren shot di task manager !!
Bye

[miciotta]

ho fatto cancellare da spybot...

ho fatto bene ?


qui che dice ?

http://forums.spybot.info/showthread.php?t=50563

falso positivo ?

[nikita75]

Si Confermo !!Hai fatto bene a cancellare !!Il malware e' una brutta bestia !!!Spy Bot e' un ottimo killer !!
Quando accendi il pc controlla il "Ciclo di idle " del task manager !!Se il pc e' in "ozio " non dovresti avere nessun problema ..significa che non ci sono processi attivi e quindi nessuno spyware ...chiaramente l'unico processo attivo e' il sistema operativo ....sta lavorando !!

La cosa piu' importante !!Come va il PC ? Scattante o lento .....o una via dimezzo ?
Fammi sapere

[nikita75]

Si Confermo !!Hai fatto bene a cancellare !!Il malware e' una brutta bestia !!!Spy Bot e' un ottimo killer !!
Quando accendi il pc controlla il "Ciclo di idle " del task manager !!Se il pc e' in "ozio " non dovresti avere nessun problema ..significa che non ci sono processi attivi e quindi nessuno spyware ...chiaramente l'unico processo attivo e' il sistema operativo ....sta lavorando !!

La cosa piu' importante !!Come va il PC ? Scattante o lento .....o una via dimezzo ?
Fammi sapere

Se vuoi effettuare una scansione con SPybot piu' efficace, avvia il pc in modalita' provvisoria e disconettiti dalla rete !!Se hai un "badware " nel pc le prestazioni rallentano tantissimo e la CPU si inchioda al 100%.

[nikita75]

Controlla nel Task Manager se c'e' qualche processo che cresce tantissimo e ti porta la Cpu al 100%. il computer dovrebbe rallentare tantissimo se si installato malware nelle chiavi di registro Hai lanciato anche Malware Bytes in modalita' provvisoria ? Se puoi manda uno scren shot del task manager !!
Bye

Ho letto il link in inglese sul forum di SpyBot - Metti questa chiave di registro in quarantena !!Se questa chiave fa parte di un virus -troian non avra' vita facile !! Se questa chiave di registro e' utile il SO di Vista ti dira' di reinstallarla !! Siamo tutti in un grande abisso per il malware e ....affini !!

[nikita75]

[Quando accendi il pc controlla il "Ciclo di idle " del task manager !!Se il pc e' in "ozio " non dovresti avere nessun problema ..significa che non ci sono processi attivi e quindi nessuno spyware ...chiaramente l'unico processo attivo e' il sistema operativo di Vista ....sta lavorando !!

La cosa piu' importante !!Come va il PC ? Scattante o lento .....o una via dimezzo ?
Fammi sapere[/quote]

[nikita75]

Non cancellare niente !Faccio una riflessione ...Per sicurezza metti in quarantena questa chiave di registro !! spybot ha un data base aggiornatissimo !! Fai la prova ad aggiornare il databese di Malware Bytes e rifai una bella scansione completa ....in modalita' normale e in modalita' provvisoria !!

Win32.Fakealert.ttam: [SBI $CB1B5484] ID di classe (Chiave di registro, nothing done)

Fammi sapere !!

[nikita75]

Ieri dopo aver aggiornato Spy&Bot mi ha trovato questa chiave infetta
Nel registro:


--- Search result list ---

Win32.Fakealert.ttam: [SBI $CB1B5484] ID di classe (Chiave di registro, nothing done)

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---


Solo che dato che nel il mio antivirus, ne spywareterminator, SUPERantispyware and Anti-MalwareBytes hanno trovato NULLA…anche Hijackthis nulla !

Che sia un falso/positivo ? che fare lo correggo o aspetto ? chi mi aiuta ?

Vai su questo Link - Parla della chiave di registro che hai trovato infetta !Non ero a conoscenza di programmi come Virus Melt che installano i loro software per amplificare o ingigantire malware ....e far comprare il loro programma per eliminare i virus che loro .....!!!Capirai !!

http://www.dioweb.it/virus/notizie/00000023.htm