Faux positif ewido ?

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

Faux positif ewido ?

Messagede Invité » 27 Jan 2006, 10:29

Bonjour,

je viens d'installer Ewido. Suite à un premier scan complet réalisé après mise jour, Ewido détecte dans le registre Spyware.Marketscore. Or des scan avec PestPatrol et Spybot ne détectent rien. S'agit-il alors d'un faux positif ou d'une vrai malware? Faut-il alors le supprimer?
Merci d'avance.

Ci-joint le rapport d'Ewido:



---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 10:22:52, 27/01/2006
+ Somme de contrôle: D2750FF4

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{35B7E48B-9D81-4C6C-9578-5FD4F620D886} -> Spyware.MarketScore : Ignoré


::Fin du rapport
Invité
 

Messagede nickW » 27 Jan 2006, 11:13

Bonjour,

Ce CLSID est cité comme en relation avec Marketscore (spyware) par

Symantec---->
http://securityresponse.symantec.com/av ... score.html

McAffee---->
http://vil.mcafeesecurity.com/vil/content/v_101107.htm

Salut,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Messagede Invité » 27 Jan 2006, 11:27

Merci nickW pour la réponse. Que me conseilleriez-vous alors?
Je le supprime comme le propose ewido? Cela ne risque-t-il pas de rendre le système instable?
Merci d'avance. A +
Invité
 

Messagede Sévérian » 27 Jan 2006, 11:42

salut,

en ce qui me concerne, je n'ai pas d'état d'âme, quand l'un de mes antichose me signale un intrus (ça devient rare), hop, anihilation !

Non, mais dites donc ! Il n'avait qu'a pas venir !

A ce jour ça ne m'a pas posé de problème.

Nota : dans le même ordre d'idée, la quarantaine ne fait plus partie du vocabulaire de mes anti chose, la seule action que je veux c'est "supprimer"

cia
Mes configs
"Lisez !!! ça reposera le clavier"
Avatar de l’utilisateur
Sévérian
 
Messages: 813
Inscription: 02 Sep 2005, 16:47
Localisation: devant le clavier


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 20 invités