Hijack.StartMenu Malwarebytes Anti-Malware jest fałszywie dodatni?

1

Właśnie uruchomiłem szybkie skanowanie Malwarebytes Anti-Malware i znalazłem:

Zainfekowane elementy rejestru: HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Start_ShowSearch ( Hijack.StartMenu ) -> Zły: (0) Dobry: (1) -> Nie podjęto żadnych działań.

Chciałem tylko dwukrotnie sprawdzić (i zapewnić najlepszy wynik Google dla osób, które mogą mieć ten sam problem), czy było to fałszywie pozytywne i można bezpiecznie zignorować kliknięcie prawym przyciskiem myszy.

windows-xp malware hijack anti-malware Rozsądny
źródło
Zauważ, że Malwarebytes określa to jako „PUM.Hijack.Startmenu”. „PUM” oznacza „potencjalnie niepożądaną modyfikację”. Więc nie mówi „Ostrzeżenie, znaleźliśmy złośliwe oprogramowanie!” Mówi: „Hej, zauważyliśmy coś niezwykłego, co czasem jest oznaką obecności złośliwego oprogramowania, ale czasami jest łagodne”. Dostałem to ostrzeżenie dziś rano i wielokrotnie skanuję mój system, aby być bezpiecznym, ale jak dotąd tak dobrym.
Andy Giesler,

Odpowiedzi:

2

Jeśli wyłączyłeś opcje pojawiania się w menu Start (np. Uruchom, szukaj itp.), Możesz bezpiecznie zignorować to ostrzeżenie. W przeciwnym razie złośliwe oprogramowanie może wyłączyć te ustawienia i możesz je przywrócić.

Możesz zmodyfikować te ustawienia za pomocą GUI systemu Windows, wykonując następujące kroki:

  1. Kliknij prawym przyciskiem menu Start> Właściwości
  2. Na karcie Menu Start kliknij najwyższy przycisk Dostosuj ( menu Start musi być zaznaczone)
  3. Przejdź do zakładki Zaawansowane w oknie Dostosuj menu Start
  4. Na liście elementów menu Start zaznacz lub odznacz wszystkie elementy, które chcesz pokazać lub ukryć (np. „Wyszukaj” w tym przypadku).

Oto post, w którym ktoś wyjaśnia, że ​​wyłączenie tego ustawienia jest objawem jakiegoś trojana, dlatego ostrzega cię, mimo że może być legalnie wyłączone (np. Jeśli sam je wyłączyłeś). Oto kolejny post, który mówi coś podobnego.

Rozsądny
źródło