Melding van Malwarebytes Anti malware.

[metriod]

Hoi,
Heb net een scan gedaan met dit programma,en dit werd er gevonden:

Bestanden geïnfecteerd:
C:\Windows\System32\ci.dll (Trojan.BHO) -> No action taken.

Nu vraag ik mij af of dit een FP is of niet?

Alvast bedankt.

[ctrlaltdelete]

Je kunt ook even scannen met prevx CSI of het bestand controleren op www.virustotal.com

Wanneer je zeker weet dat er door Malwarebytes' Anti-Malware een False Positive wordt gegeven, start dan Malwarebytes op de volgende manier.

Ga naar start > uitvoeren, en typ daar: mbam.exe /developer

Malwarebytes' Anti-Malware zal weer starten, nu in developer mode, staat ook vermeld in de bovenste rand van het programma.

Doe dezelfde scan nogmaals.

Het logbestand bevat nu meer informatie, deze informatie kun je dan posten op het malwarebytes forum bij de False Positive sectie.

[metriod]

Virustotal en Jotti vonden niks. Inmiddels ook op het forum gemeld en het word opgelost in de volgende update

[ctrlaltdelete]

Mooi !
Ze hebben vaak meerdere updates per dag.
Bij twijfel een bestand niet verwijderen maar in quarantaine zetten.

Gaf developer mode niet iets meer info in het logbestand?

[metriod]

Voor zover ik kon zien alleen bij de geinfecteerde regel.

[ctrlaltdelete]

Misschien bekeek je het verkeerde log....

[metriod]

Ik heb nu het logje niet meer al verwijderd (dom)

[metriod]

toch even melden.

Als je (na het (opnieuw) opstarten van je pc) dit te zien krijgt:


Hou dan dit topic in de gaten,daar heb ik het gemeld,en moet het een en ander even door mailen.

In mijn geval kreeg ik deze melding nadat ik me pc opnieuw had opgestart.

EDIT:

Het gaat dus inderdaad om een False Positive,en het wordt opgelost in de volgende update.