Adwcleaner valse resultaten

[jaaoie17]

Adwcleaner vind 2 items. een service en een bestand.

Locatie van het bestand is: C:\Windows\Sysnative\drivers\tap0901.sys
Naam van service is: tap0901

Als ik zo google hoort dit allemaal bij openvpn en dat tie locatie ook klopt. Kan ik dit als false positive beschouwen?

[Switchie]

jaaoie17 schreef op vrijdag 10 maart 2017 @ 01:25:
Adwcleaner vind 2 items. een service en een bestand.

Locatie van het bestand is: C:\Windows\Sysnative\drivers\tap0901.sys
Naam van service is: tap0901

Als ik zo google hoort dit allemaal bij openvpn en dat tie locatie ook klopt. Kan ik dit als false positive beschouwen?

Onmogelijk te zeggen op basis van enkel een filename.
Een kwaadaardig scriptje genaamd "kernel32.dll" is b.v. snel geschreven

[jaaoie17]

Heb nu ook even gescanned op een andere pc, daar heb ik ook dezelfde resultaten.

[Switchie]

jaaoie17 schreef op vrijdag 10 maart 2017 @ 01:59:
Heb nu ook even gescanned op een andere pc, daar heb ik ook dezelfde resultaten.

https://www.bleepingcompu...VpnService.exe-29188.html

This is a valid program, but it is up to you whether or not you want it to run on startup.

Reëel kans op een false/positive dus al blijft het onmogelijk hier 100% uitsluitsel op te geven obv een filename

[dennis_rsb]

Switchie schreef op vrijdag 10 maart 2017 @ 02:05:
[...]

https://www.bleepingcompu...VpnService.exe-29188.html


[...]


Reëel kans op een false/positive dus al blijft het onmogelijk hier 100% uitsluitsel op te geven obv een filename

TS kan misschien het bestandje door virustotal halen? Dat geeft wel een goede indiciatie of het bestand schoon is of niet.

[Xessive]

Kan een false positive zijn.
Bestand even laten scannen online en indien geen melding betreffende virus een melding doen op de site van adwcleaner. Wordt meestal binnen een paar dagen afgehandeld.

[Anonymoussaurus]

False positives kunnen natuurlijk altijd voorkomen. Zo ziet AdwCleaner ook YouTube Downloader als virus, terwijl dit niet zo is. Je bent uiteraard niet verplicht om het te verwijderen, en je kunt het dus gewoon negeren. Wil je het zeker weten? Haal dan even het bestandje door virustotal.com heen.

[jaaoie17]

Heb nu weer gescanned en nu vind tie niks meer. Heb et idee dat ze het aangepast hebben.

[LocK_Out]

Een TAP driver is meestal onderdeel van een VPN verbinding, gebruik je deze?

Mocht dit niet zo zijn, dan kan Adwcleaner wel eens gelijk hebben. Er zou dan zonder jouw tussenkomst een driver geïnstalleerd kunnen zijn.

[ Voor 10% gewijzigd door LocK_Out op 15-03-2017 03:25 ]