Geplaatst door Systemizer X100
EN je loopt het risico dat het verkeerde dingen als 'nasty' bestempelt.
Ik zou alleen de optie
Improved analyzing nog niet gebruiken, want die zit duidelijk nog in de testfase en dan loop je inderdaad dat risico.
De bedoeling van dat Improved analyzing is dat er gecontroleerd wordt of bestanden zich wel op de juiste lokatie bevinden.
Maar ik krijg nu het volgende te zien:
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
Safe. running process. (AVGCC.EXE)
Antivirensoftware
Possibly nasty! According to our database this process runs normally in c:\progra~1\grisoft\avgfre~1! Check if you know this process and arrange a viruscheck where required.
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
Safe. running process. (AVGEMC.EXE)
Antivirensoftware
Possibly nasty! According to our database this process runs normally in c:\progra~1\grisoft\avgfre~1! Check if you know this process and arrange a viruscheck where required.
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
Safe. running process. (AVGAMSVR.EXE)
Antivirensoftware
Possibly nasty! According to our database this process runs normally in c:\progra~1\grisoft\avgfre~1! Check if you know this process and arrange a viruscheck where required.
C:\PROGRAM FILES\RAMBOOSTER\RAMBOOSTER.EXE
Safe. running process. (RAMBOOSTER.EXE)
Rambooster
Possibly nasty! According to our database this process runs normally in c:\programmi\rambooster\! Check if you know this process and arrange a viruscheck where required.
C:\WINDOWS\NOTEPAD.EXE
Safe. running process. (NOTEPAD.EXE)
In Windows integriertes Schreibprogramm.
Possibly nasty! According to our database this process runs normally in c:\windows\system32\! Check if you know this process and arrange a viruscheck where required.
Die programma's draaien al sinds jaar en dag uit die mappen, maar nu blijken ze ineens op verdachte plaatsen te staan.
Bij Rambooster kan dat aan een typfout in de database liggen (c:\progra
mmi\rambooster in plaats van c:\progra
~1\rambooster) en Notepad draait onder XP - maar niet in Win 98 - inderdaad vanuit c:\Windows\System32.
Maar de opmerkingen bij AVG snap ik helemaal niet, want die programma-onderdelen draaien vanuit de goede map.
Hier moet duidelijk nog het een en ander aan verbeterd worden.
Ik zou dit programma alleen als hulpmiddel gebruiken als je heel goed weet wat je doet en hoe je de uitkomst van zo'n test moet interpreteren.
Bij twijfel je HJT-log gewoon door echte mensen laten controleren.
Guus.