falso positivo?

[albertok]

ciao a tutti. nel corso di una scansione programmata, l'applicazione "spywareterminator" mi ha rilevato 4 trojan downloader (trojan.downloader.fraudload.vcso) e li ha marchiati con un livello di minaccia elevato (4 tacche su 5). aprendo il report, scopro che questi troiani sono associati a tutta la famiglia "prev csi" (il suo eseguibile, il suo uninstall, i file scan.lnk), un'altra applicazione antispyware che utilizzo saltuariamente, come si dice, "ad abundantiam".
replico la scansione con un'altra applicazione (malwarebytes) che rileva invece 2 adware e un rogue nelle chiavi di registro, nulla comunque di imputabile a prev csi.
domando agli esperti se si tratta di incompatibilità fra le 2 applicazioni o se effettivamente possa trattarsi di minaccia troiana.
se può essere utile, il mio s.o. è win xp professional (sp3), e utilizzo sia spywareterminator sia prev csi da tempo, senza mai avere avuto problemi del genere.
grazie

[crazy.cat]

Direi che le due applicazioni litigano tra di loro, è più credibile la rilevazione di malwarebytes.

[Max01]

Direi proprio che si tratta di falsi positivi.

[albertok]

ringrazio entrambi per la risposta, tempestiva e utile, come sempre..
può essere utile continuare a utlizzare i prodotti citati (ai tre elencati prima, mi sono dimenticato di aggiungere spywareblaster), o qualcuno di questi in abbinamento agli altri può essere superfluo o addirittura nocivo?
grazie

[Max01]

ringrazio entrambi per la risposta, tempestiva e utile, come sempre..
può essere utile continuare a utlizzare i prodotti citati (ai tre elencati prima, mi sono dimenticato di aggiungere spywareblaster), o qualcuno di questi in abbinamento agli altri può essere superfluo o addirittura nocivo?
grazie

Per darti una risposta precisa dovresti dire che antivirus e firewall stai utilizzando, e di prev csi quale versione: gratuita o completa?

[albertok]

antivirus: avira antivir personal
firewall: comodo
prev_csi: ver. 2.0 (credo..)
spywareterminator: engine ver. 2.3.0.xxx e database aggiornato

tutte le applicazioni citate sono in configurazione "free"

grazie.

[Max01]

Allora, di Prevx ne puoi fare tranquillamente a meno (la versione gratuita non elimina le minacce rilevate), per fare delle scansioni periodiche utilizza malwarebytes e superantispyware, Spyware Terminator, dato che hai Comodo, diventa superfluo (se provo lo vuoi tenere disattiva l'hips)...spywareblaster puoi tenerlo senza problemi per immunizzare il sistema.
Però, dato che c'è la versione Premium di Avira in promozione (in italiano e con modulo antispyware/adware) per 3 mesi, potresti installarla al posto di quella gratuita (così puoi anche togliere Spyware Terminator): viewtopic.php?f=8&t=42984

[albertok]

grazie, max. ho fatto come hai suggerito. pensavo di mantenere spywareterminator unicamente per la protezione real-time (hips disattivato), che non mi è chiaro se viene garantita anche dalla versione premium di avira.

[Max01]

grazie, max. ho fatto come hai suggerito. pensavo di mantenere spywareterminator unicamente per la protezione real-time (hips disattivato), che non mi è chiaro se viene garantita anche dalla versione premium di avira.

La versione Premium dispone già del modulo antispyware/adware per cui tenere anche Spyware Terminator diventa superfluo.