Malwarebytes' Anti-Malware nyt myös suomeksi

[rexukka]

otin innostuneesti vastaan tään scannerin ,mut huomasin et lastenkengissä viel!miul on pöpö-vapaa psplayer,mut ehotti pöpöö ja myös apexdc:n kanssa,molemmissa olis troijanloader! ei muuten oo! tarkistin asian virustotalissa! eli pitkä matka viel et ois luotettava scanneri! mut laitetaas raporttii takas niin ens jouluna jo varteentekevä ehkä? mut hyvä scanneri jos tietää mitä pitää poistaa! avg tulee alas,toivottavasti tästä ois haastajaksi! ainakin kaverit on tosissaan!

[rexukka]

kävin ulkomaalasilla foorumeil ja siel paljo false-positiivisia,koskien varsinkin uninstal.exe juttuja.heittää kehiin et uninstal.exe on trtoijalainen ja sit perään rekisterijuttu,joka myös pitäs poistaa! troijalainen uninstal.exessä? pakko sanoo et tulee mieleen spybot! mut toivotan hyvää jatkoo malwarelle!

ps.jos poistat pöpön ja jää rekisteriin merkintä kuitenkin,niin voiko se tehä vahinkoo kuiteskin? ajattelisin et jos rekkariin jää jotain niin se ei sieltä voi käynnistyä? moni pöpö-ohjelma itkee nimittäin et voi poistaa rekisteristä,ku on muistissa! eikä uudelleenkäynnistäminen auta!

[Shaba]

@Hanes: Niin kun sanoin, niin rekisteriavainten poisto ei yleensä ole kriittistä

@rexukka: Jos niitä vääriä positiivisia raportoi, niin asia korjataan käytännössä aina seuraavassa päivityksessä. Eli asian "märehtiminen" itsekseen ei auta. Uninstallereista: MBAM varmaankin "itkee" packereista; jos uninstalleri käyttää samaa packeria kun yleisesti pöpöohjelmat. Silloin on myös ohjelmalla syytä katsoa peiliin Rekisteriavain ilman tiedostoa on käytännössä aina vaaraton.

"moni pöpö-ohjelma itkee nimittäin et voi poistaa rekisteristä,ku on muistissa! eikä uudelleenkäynnistäminen auta!"

Mitä tarkoitat tällä?

[blackwood]

Noita false-positiiveja on sinänsä vaikea tunnistaa ja niitä ei ei voi tunnistaa jos ei osaa "tarkistaa" kohteiden laillisuutta esim tutkimalla tiedoston alkuperää, valmistajan luotettavuutta, muiden tietoturvatalojen näkemyksiä tiedostolle, mitä tiedosto tekee? rikkooko se tietoturvasi perusteita--- toiminnoillaan jne.

" Asiaan saadaan aina vastaus.... kun sitä aletaan tutkimaan laajasti "
Muuten on false-positiivien havaitseminen mahdotonta.

[Dimension]

Joo ihan hyvä ohjelmistohan tämä on Löysi tämmöstä, Ei kai ole false positiveja?

Malwarebytes' Anti-Malware 1.11
Tietokantaversio: 670

Tarkistustyyppi: Täysi tarkistus (C:\|)
Tarkistetut kohteet: 103520
Kulunut aika: 42 minute(s), 21 second(s)

Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 2
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0

Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)

Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisteriavaimia:
HKEY_LOCAL_MACHINE\SOFTWARE\Tencent (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.

Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)

Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)

Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)



Ps. Tämä PrevX 2.0 sanoo tätä malwarebytes anti-malware ohjelmaa
Suspicious: Heuristic, <-- Toi o kai false positive ja sen kai voi korjata?


Edit: Miten tämän malware bytesin karanteerin voi poistaa eli poistaa ne virukset kokonaan ja mites ton avg anti spywaren?

[Dimension]

Vastauksia? =P

[Kkeimo]

Mitä luultavammin False Positivejä.. Ainakin toi PrevXin on FP.

Ja toi Quarantine tyhjennetää näin:

Avaa Malwarebyte'sin Anti-Malware -> Mene Quarantine välilehteen -> Paina "Delete All"

Ja AVG Anit-Spywaressa melkein samoin eli:

Avaa AVG Anti-Spyware -> Mene Infections välilehteen -> Paina "Select all" -> Paina "Remove Finally"

[Dimension]

Ok, tarkoitatko että prevx löysi false positiven malware bytesist vai malware bytesin löytämät virukset ovat falseja?

[Kkeimo]

Mitä luultavammin kummatkin.

[Baabiouz]

Empä usko noiden MbAMin löytöjen olevan falseja:

HKEY_CURRENT_USER\Software\Trymedia Systems:

http://ca.com/fi/securityadvisor/pest/pest.as...3104861

HKEY_LOCAL_MACHINE\SOFTWARE\Tencent:

http://www.symantec.com/security_response/wri...tabid=2

Että tällästä

[Dimension]

ISO KIITOS Baabiouz Mut kai tuo malware bytes anti malware on turvallinen ja vapaa viiruksista?

[Baabiouz]

[Dimension]

[Dimension]

Versio 1.12 on tullut

[piller9]

Hyvät suomennokset, nykyisin skannaan sillä säännöllisesti koneitani. Kiitokset!

[Dimension]

[WarWas]

Pakko jatkaa "vastahakoisesti" mutta hyvin on Suomennettu

Suomennos varmaankin auttaa parhaiten HJT-uhrien fixeissä

[Shaba]

Kiitoksia kehuista

On aina mukavaa saada käyttäjiltä palautetta omasta työstä.

[Dimension]

Joo taitaa olla false positive: DrWeb 4.44.0.09170 2008.05.30 BACKDOOR.Trojan, Millonkohan toiki Fixataan

[Shaba]

Tohtori Webillä on oma heurestiikkansa ja ei ole ensimmäinen väärä löytö.

Asian korjaamista auttaisi asian kertominen myös Dr. Webin suuntaan.

[rexukka]

hmmmmmmm! hommat näyttää menevän erinomaisesti eteenpäin! kiitos tekijöil et palautteenantajil! miun kovasti luottama majorgeek on laittanu malwarebytesin top10-luokkaan! onneksi olkoon! arvaan et täs on suomalaisii sormia mukana,voin olla väärässäki! kerrasssaan hienoo!erinomaista erinomaista! viel kerran erinomaista

ps.kerran päiväs päivittyvät tiedot greaaaaaaaaaaat! ja puoliks ilmanen! maksat jos halluut kokopäiväs-puolustuksen! hmmmmm!sitä en ite tartte! joku fiksu ehti tään meil suoimentaaki! noo nätti on käydä valmiiseen pöytään! en mie tyhjää mut nään ku joku käyttää aivoja! ja tekee työtä! kitos niil miehil jotka osallistu projektiin suomesta! jotes tuntuu et täält olimiehii! mööö meen pois mölisemästä! ennunku lisää tulee! viel kerran erinomaista!

[Dimension]

Versio 1.15 on jo tullut, Nopeasti nuita päivityksiä pukkaa ja se on hyvä asia =)

[KKuukkeli]

Pieni ongelma tämän Malwarebytesin Anti-Malwaren kanssa.

Kun asentaa sen yhdellä käyttäjä, on kielenä sillä härmän pojankin ymmärtämä suomi ja softa toimii ok kaikin puolin.

Mutta kun vaihdan käyttäjää ja klikkaan työpöydän "M'A-M"-ikonista niin softapa onkin enkunkielinen ja päivitykset eivät toimi, kun joku tiedosto kateissa.

Muilla vastaavaa ilmennyt??

Molemmilla käyttäjätunnuksilla admin oikeudet ja käyttis WinXP-fin

KK

[Shaba]

Mikä tiedosto mahtaa olla kyseessä?

[Rauski]