Le cantonate di HitmanPro!

[The Doctor]

A riprova posto un LOG di HitmanPro. Secondo voi sta cominciando a vedere i fantasmi anche lui?

HitmanPro 3.6.2.171
www.hitmanpro.com

Computer name . . . . : THEDOCTOR-PC
Windows . . . . . . . : 6.1.1.7601.X86/2
User name . . . . . . : TheDoctor-PC\The Doctor
UAC . . . . . . . . . : Disabled
License . . . . . . . : Free

Scan date . . . . . . : 2012-10-22 18:26:07
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 21s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 19

Objects scanned . . . : 1.112.355
Files scanned . . . . : 41.398
Remnants scanned . . : 356.150 files / 714.807 keys

Potential Unwanted Programs _________________________________________________

HKLM\SOFTWARE\Classes\AppID\secman.DLL\ (Babylon)
HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}\ (Babylon)
HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager\ (Babylon)
HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}\ (Babylon)

[sampei.nihira]

Dottore nelle impostazioni devi togliere la spunta ai PUPs.
E sono daccordo con te è un impostazione eccessivamente allarmista.
Lo avevo già scritto altrove.......però ora vattelapesca se ricordo dove !!
Avrai notato che per togliere le voci dovresti attivare la licenza.

Quindi probabilmente è una mossa di marketing.

[devicepenguin]

perché cantonate? Non sei contento;ti vuole sbarazzare di Babylon

[farbix89]

Il problema è che quei valori non sono associati a Babylon, ma sono chiavi di altri programmi :D

[devicepenguin]

A me non mi pare ,poi forse ho letto male

Codice: Seleziona tutto

HKLM\SOFTWARE\Classes\AppID\secman.DLL\[b] (Babylon)[/b]
HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}\ [b](Babylon)[/b]
HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\ [b](Babylon)[/b]
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1\ [b](Babylon)[/b]
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager\[b] (Babylon)[/b]
HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}\ [b](Babylon[/b])

[GERONIMO*]

si inizia anche lui con le cantonate
a me ha trovato il setup di ccleaner come trojan downloader

[The Doctor]

@devicepenguin: fidati, non può essere babylon

@sampei.nihira: fatto, grazie non l'avevo vista quella impostazione

[devicepenguin]

@devicepenguin: fidati, non può essere babylon

Non voglio insistere ma faccio copia incolla del log che tu hai postato :


Potential Unwanted Programs _________________________________________________

HKLM\SOFTWARE\Classes\AppID\secman.DLL\ (Babylon)
HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}\ (Babylon)
HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager\ (Babylon)
HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}\ (Babylon)

[farbix89]

Quelli tra parentesi sono i nomi delle presunte minacce trovate,quello che vengono prima delle parentesi (quelle tonde in grassetto che hai evidenziato) sono i file o le chiavi incriminate

Esempio:

Codice: Seleziona tutto

HKLM\SOFTWARE\Classes\AppID\secman.DLL\ (Babylon)

Ci sono due elementi separati in questa stringa.

Questo è secondo HTP la chiave della minaccia.

Codice: Seleziona tutto

HKLM\SOFTWARE\Classes\AppID\secman.DLL\

Che minaccia ha trovato secondo lui?

Codice: Seleziona tutto

(Babylon)

Ecco spiegato il falso positivo,quel percorso (o chiave) è assolutamente pulito e non associabile a Babylon

[The Doctor]

@farbix89:

[devicepenguin]

Ecco. Ok

E quelle chiavi incriminate, invece cosa sono?

[sampei.nihira]

Noto che altrove si consiglia uno scan con HP.
Colgo l'occasione per informare che siamo alla ver 173.

[devicepenguin]

Colgo l'occasione per dire che in remoto mi ha salvato il PC di una carissima amica

[The Walking Dead]

A riprova posto un LOG di HitmanPro. Secondo voi sta cominciando a vedere i fantasmi anche lui?

HitmanPro 3.6.2.171
http://www.hitmanpro.com

Computer name . . . . : THEDOCTOR-PC
Windows . . . . . . . : 6.1.1.7601.X86/2
User name . . . . . . : TheDoctor-PC\The Doctor
UAC . . . . . . . . . : Disabled
License . . . . . . . : Free

Scan date . . . . . . : 2012-10-22 18:26:07
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 21s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 19

Objects scanned . . . : 1.112.355
Files scanned . . . . : 41.398
Remnants scanned . . : 356.150 files / 714.807 keys

Potential Unwanted Programs _________________________________________________

HKLM\SOFTWARE\Classes\AppID\secman.DLL\ (Babylon)
HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}\ (Babylon)
HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1\ (Babylon)
HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager\ (Babylon)
HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}\ (Babylon)

Ho trovato HP piuttosto incline al falso positivo sin dal primo uso.
Attualmente tramite il motore Dr.Web antivirus sta segnalando un file della scheda grafica Nvidia come Trojan, (utilizzo l'ultima versione beta disponibile del software Nvidia)
Ho segnalato il falso qualche minuto fa.
Solitamente l'errore è imputabile ad Ikarus, nella maggior parte dei casi, cosi mi è sembrato.

[Giampy]

Anche HitmanPro mi incuriosisce. Ho letto i relativi articoli di MegaLab ma sono un po' vecchi.
Vorrei sapere se attualmente HitmanPro (3.7) è usabile da un utente medio e prudente come me. Fa tutto di testa sua oppure ci sono opzioni per tenerlo a bada?

[sampei.nihira]

Anche HitmanPro mi incuriosisce. Ho letto i relativi articoli di MegaLab ma sono un po' vecchi.
Vorrei sapere se attualmente HitmanPro (3.7) è usabile da un utente medio e prudente come me. Fa tutto di testa sua oppure ci sono opzioni per tenerlo a bada?

Hitman Pro può essere usato da chiunque.
Ti consiglierei però di usarlo come scan (il cui funzionamento è perenne) e riporre un eventuale attivazione della licenza di prova (che dura 30 gg) solo in casi estremi.
perché HP ha solo 1 cartuccia.
Nelle impostazione è bene:

1) tenere deselezionati i PUP
2) Attivare la spunta all'integrazione della shell che consente lo scan singolo prodotto da menù contestuale.

[Giampy]

L'ho usato e mi è piaciuto molto, anche perché non richiede installazione

Alcune curiosità: quando chiede se memorizzare una copia del programma sul computer ho risposto no, ma cosa succede a dire sì? Gli aggiornamenti automatici avvengono lo stesso con "no" e "sì"? E' consigliato registrarsi inviando la propria e-mail?

[The Doctor]

Alcune curiosità: quando chiede se memorizzare una copia del programma sul computer ho risposto no, ma cosa succede a dire sì?

Installi il programma nel PC.

Gli aggiornamenti automatici avvengono lo stesso con "no" e "sì"?

Mi pare di si. Ovviamente se non lo installi si aggiorna al momento che lo avvii, a meno che non ti scarichi ogni volta l'ultima versione. Secondo me vale la pena installarlo.

E' consigliato registrarsi inviando la propria e-mail?

Se vuoi ricevere le loro e-mail di informazione...