Om een beginnetje te maken,
eerst een aantal vragen om jouw vraagstelling duidelijker te krijgen:

Welke versie van Spybot - Search & Destroy gebruik je?
Spybot-S&D versie 1.6.2, of de release candidate voor versie 2.0?

Heb je Facebook Messenger geïnstalleerd?

Wat voor soort melding geeft Spybot-S&D precies?
Je hebt het over een "virus", maar misschien bedoel je een melding van een PUP (potentially unwanted program)?
Tenminste twee andere gebruikers krijgen zo'n melding:
http://answers.yahoo.com/question/index?qid=20120802100736AAFDDwL

Geeft Spybot-S&D de betreffende melding bij handmatig scannen (on demand)?
Of is het een melding door de realtime bescherming in versie 1.6.2 ("TeaTimer", Spybot-SD Resident) of de realtime bescherming in versie 2?
In het geval een melding door de realtime bescherming zou zijn, is dat dan wanneer je Facebook Messenger actief gebruikt, of ook daarbuiten?

Heb je Facebook Messenger geïnstalleerd, en die niet van een rare download-locatie gehaald, dan vermoed ik dat het slechts een false positive zal betreffen, een meningsverschil over de wenselijkheid van Facebook Messenger.

Aanvullend:
Heb je Facebook Messenger geïnstalleerd en het bijbehorende installatiebestand bewaard, dan kan het nooit kwaad om dat nog eens te scannen met de op je systeem aanwezige scanners anders dan Spybot-S&D en om het installatiebestand ook even te uploaden naar VirusTotal.

1.6.2
wat doet dat ding, is dat de chatfunctie ?
zo een pup geval
on demand, gebruik geen realtime

@ Ben 20:00,

Facebook Messenger, zie:
https://www.facebook.com/about/messenger
Herken je dat, dan zul je het wellicht zelf hebben geïnstalleerd?

Waarom het een PUP-melding oplevert, dat zou je misschien eens kunnen navragen op het Spybot-S&D forum, of via een bericht aan Support via het webformulier.
Of misschien is hier op Security.nl iemand die ervaring heeft met de combinatie Spybot-S&D en Facebook Messenger.
Succes.

spiff,

ok, ik begrijp nu dat die fb-messenger gewoon de chatfunctie is.

dus eigenlijk is het waarschijnlijk een false positief van spybot-s&d ?

dan zal ik maar niet laten herstellen/verwijderen.

bedankt maar weer voor jouw uitleg.

groet ben.

Een echte false positieve is het eigenlijk niet want de melding wordt opzettelijk gegeven:
http://forums.spybot.info/showthread.php?t=66249

De reden waarom Spybot Facebook messenger een PUP-melding geeft:
does not check OS version (installs on unsupported OS)
does not show EULA and Privacy
uninstall leaves one of the 3 FacebookUpdate.exe with its autorun function intact
FacebookUpdate.exe and its autorun delete themselves after running in background for a while
uninstall opens a facebook site which can only be viewed if logged in

Toch heb ik hier vraagtekens bij omdat er ook een melding is van iemand die serieuze problemen kreeg met zijn systeem nadat Spybot de entries had verwijderd.

Dank je voor je bijdrage, EDLIN.
Die thread die je aangeeft die was ik ook tegengekomen, maar ik had 'm niet volledig gelezen omdat ie in eerste instantie over Fraud.Facebook.Messenger ging, een fake messenger met een trojan aanduiding.
Tot m'n verbazing lees ik verop in die thread dat Team Spybot na heranalyse tot de conclusie kwam dat het helemaal geen trojan fake messenger betrof, maar Facebook's eigen Messenger, en dat de betreffende software gehercategoriseerd is tot PUPS, possibly unpopuplar software, dit vanwege de vijf punten die ook door EDLIN zijn neergezet.
Een rommelig stuk software lijkt Facebook Messenger dus wel, slordig deïnstallerend en meer, maar dat Spybot-S&D het in eerste instantie aanduidde als trojan fake messenger dat is evenzeer slordig.

En EDLIN, waar precies vond je die melding van problemen na het verwijderen van de Facebook Messenger entries door Spybot-S&D? Ik kan me overigens het optreden van problemen best voorstellen, wanneer Spybot-S&D Facebook Messenger blijkbaar niet begreep, en mogelijk lukraak onderdelen daarvan verwijderde.

snap er geen r**t van,

volgens de help van facebook is facebook messenger een app die je apart moet installeren, die zou je dus ook moeten kunnen verwijderen via configuratie>programma,s verwijderen.

laat ik deze app nou nooit instald hebben en dus niet tegen komen bij "programma,s verwijderen" ?

het enige wat ik van facebook tegen kom in "programma,s verwijderen" is "facebook video calling".

dus ik snap gewoon ff niet hoe spybot aan die melding komt van facebookmessenger ?

vaag, vaag.

groet ben.

@Spiff 23:33
Zeker slordig van beiden.
Wel interessant om te zien hoe zo'n stukje facebook software opereert.

Die staat ook in hetzelfde topic.Laatste post op pagina 2.

Ik ben nog even gaan zoeken naar andere "schadegevallen" op andere websites maar die heb ik niet kunnen vinden.
Dus je zou dit een incident kunnen noemen.
Het is me wel opgevallen dat alle meldingen die ik heb gevonden stammen uit Juli 2012.
Opmerkelijk dat hij nu 3 maanden later weer opduikt bij Ben de vragensteller.

Dit is de padnaam van een Facebook messenger installatie.

C:\Users\username\AppData\Local\Facebook\Messenger\version number

Is daar bij jou iets te vinden?

Ach! Je hebt natuurlijk gelijk. Ik moet niet helder geweest zijn bij het doornemen van die Spybot-S&D forum thread.
En slecht dat op die melding geen reactie van Team Spybot is gekomen, die immers actief was in die thread. Heeft Team Spybot die melding mogelijk eveneens over het hoofd gezien of niet goed geïnterpreteerd? Opvallend dat die betreffende poster slechts één bericht heeft geplaatst, dus ook geen eigen thread is begonnen met zijn/haar vraag. Misschien toch zelf weten op te lossen?


Mogelijk ziet Spybot-S&D iets anders aan voor Facebook Messenger? (Zoals bijvoorbeeld die Facebook Video Calling?)
Geeft Spybot-S&D in de melding details over de bestandslocatie van het gevonden item?
Het zou in dat geval kunnen helpen wanneer je Spybot-S&D nog een keer kunt laten scannen en de volledige melding zou kunnen posten, inclusief de bestandslocatie(s) waarnaar verwezen wordt.

hierbij het geen wat spybot heeft gevonden, hoop dat het duidelijk is ?

Facebook.Messenger: [SBI $63375265] Gebruikerinstellingen (Register sleutel, nothing done)
HKEY_USERS\S-1-5-21-1236997650-1143309480-3330441056-1002\Software\Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}

Facebook.Messenger: [SBI $9191B288] Gebruikerinstellingen (Register sleutel, nothing done)
HKEY_USERS\S-1-5-21-1236997650-1143309480-3330441056-1002\Software\Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}

Facebook.Messenger: [SBI $6D1029B1] Gebruikerinstellingen (Register sleutel, nothing done)
HKEY_USERS\S-1-5-21-1236997650-1143309480-3330441056-1002\Software\Classes\FacebookUpdate.OnDemandCOMClassUser

Facebook.Messenger: [SBI $7F45EA00] Gebruikerinstellingen (Register sleutel, nothing done)
HKEY_USERS\S-1-5-21-1236997650-1143309480-3330441056-1002\Software\Classes\FacebookUpdate.OnDemandCOMClassUser.1.0

Facebook.Messenger: [SBI $59117437] Gebruikerinstellingen (Register sleutel, nothing done)
HKEY_USERS\S-1-5-21-1236997650-1143309480-3330441056-1002\Software\Facebook

Facebook.Messenger: [SBI $917BFFAB] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\

Facebook.Messenger: [SBI $21F6393C] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\CrashReports\

Facebook.Messenger: [SBI $05D5B32B] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\Update\

Facebook.Messenger: [SBI $CC858234] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\Update\Download\

Facebook.Messenger: [SBI $EA825272] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\Update\Manifest\

Facebook.Messenger: [SBI $EB8149C2] Programmamap (Map, nothing done)
C:\Users\stan\AppData\Local\Facebook\Update\Manifest\Initial\


--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

groet ben.

Als reactie op de 20:23 geposte scan-resultaten,

Spybot-S&D geeft de aanduiding "Facebook.Messenger".
Maar de AppData bestandslocaties lijken me echter aspecifiek, en kunnen net zo goed behoren bij Facebook Video Calling of eventueel nog een ander stuk Facebook-software.

Met de twee meest 'specifiek' ogende registersleutels heb ik even wat rondgezocht, dat zijn die eindigend op
Software\Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}
Software\Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}

Die blijken niet specifiek voor Facebook Messenger, maar ook aanwezig na een Facebook Video Call Plug-In installatie.
Zoek maar eens in:
http://www.threatexpert.com/report.aspx?md5=0c22541f4e1db6a4cf7be755310abf63

De daarin vermelde SHA-1 heb ik ten overvloede nog even gecheckt via Comodo File Intelligence, Search by SHA1
http://file-intelligence.comodo.com/
en dat wijst eveneens op legitieme Facebook software.

Het lijkt er zeer sterk op dat Spybot-S&D slecht onderscheid kan maken tussen de verschillende Facebook-software.
In dit geval herkent Spybot-S&D blijkbaar niet de geïnstalleerde Facebook Video Calling/ Facebook Video Call Plug-In, maar meent ten onrechte Facebook Messenger te zien.


[wijziging: reactie iets duidelijker geformuleerd]

spiff,

kort samen gevat, spybot loopt te klooien en geeft ten onrechte een foute melding over de legale Facebook Video Call Plug-In,
tevens ziet spybot die Facebook Video Call Plug-In aan voor Facebook Messenger.

lekker handig en verwarrend van spybot :-(((

spiff en edlin, beide bedankt voor de uitleg en gedane moeite,

groet ben.

Nogal teleurstellend, ja.
Ik weet niet of het vaker dergelijke steken laat vallen.

Vroeger werd Spybot-S&D als goed en waardevol beschouwd, maar de glans is er al een tijd vanaf, diverse andere scanners presteren tegenwoordig beter. Ik gebruikte Spybot-S&D daarom al jaren niet meer om te scannen, ik gebruikte het alleen nog ter 'immunisering', vergelijkbaar met SpywareBlaster en met een grote overlap daarmee. Maar na eerder een conflict van de Spybot-S&D immunisering met mijn anti-virus programma, en in aanloop naar de opgeblazen (bloated) Spybot-S&D versie 2.0 die er aan zit te komen, heb ik Spybot-S&D al weer geruime tijd helemaal vaarwel gezegd. Met recente scan-prestaties en beoordelingsfouten door Spybot-S&D heb ik dus geen ervaring.

ik gooi die Spybot-S&D er maar af, als ik zo scanner niet kan vertrouwen dan hoeft het van mij niet, ik wil niet telkens iedereen moeten "mobiliseren" omdat ik dingen niet snap door ook nog eens valse meldingen.

de digibeet hoort te kunnen vertrouwen op dergelijke scanners dat ze hun werk naar behoren horen te doen, anders gaat zo een scanner meer kwaad dan goed doen.

ach...ik denk dat ik zo wie zo wel redelijk veilig werk, heb een betaalde av+firewall van eset smart security, scan ook regelmatig handmatig met Malwarebytes Anti-Malware, en hou de boel netjes up to date met secunia psi en windows update.
schoon de boel dagelijks op met ccleaner behalve het register, daar kom ik niet aan, ik klik niet blind op linken en zeker nooit in emails.

ik denk eigenlijk wel dat dit voldoende is, heb ook zeer zelden of nooit een virus.

of weten jullie misschien nog een gebruiksvriendelijk programma wat niet mag ontbreken op de pc van de gemiddelde digibeet ?

groet ben.

Heb je dit al gelezen?
http://www.security.nl/artikel/43583/1/Malware_verspreidt_zich_via_priv%C3%A9berichten_Facebook.html

Let dan wel op eerst de door middel van Spybot-S&D aangebrachte 'immunisering' en/of andere aanpassingen ongedaan te maken met behulp van Spybot-S&D, omdat anders die aanpassingen gehandhaafd blijven.
En gebruik je meerdere Windows gebruikersaccounts, voer dat terugdraaien van de aanpassingen door Spybot-S&D dan uit als Administrator maar dit dan wellicht vanuit het standaardgebruikersaccount. Ik meen me te herinneren dat dit noodzakelijk is om te garanderen dat ook de 'immunisering' (en/of andere aanpassingen?) voor het standaardgebruikersaccount ongedaan gemaakt worden. Ik kan me daarin echter vergissen - maar het als Administrator uitvoeren van het ongedaan maken van de aanpassingen vanuit het standaardgebruikersaccount werkt in ieder geval wel.


Dat is afhankelijk van hoezeer digibeet je jezelf acht.
Zelfs met MBAM moet je de eventuele meldingen weten te interpreteren.
Na scannen met de scanner van je anti-virus programma en MBAM kun je eventueel ook nog scannen met HitmanPro. HitmanPro is ook redelijk laagdrempelig en detecteert en herstelt nog net wat meer dan MBAM. Maar het geeft tevens mogelijk nét een fractie meer false-positives dan MBAM, je moet daar wel op bedacht zijn en eventuele meldingen zelf kunnen onderzoeken. Maar dat laatste is eigenlijk iets dat geldt voor álle meldingen van álle scanners.

En daarnaast kun je ter 'immunisering' SpywareBlaster gebruiken, als je die nog niet gebruikte.
N.B. Volledige 'immunisering' van tevens een standaardgebruikersaccount door middel van SpywareBlaster dat bereik je door de bescherming (tevens) toe te passen vanuit het standaardgebruikersaccount, met noodzakelijkerwijs gebruik van de rechten (dus password) van Administrator.

shit, ik had spybot al verwijderd zonder de aanpassingen ongedaan te maken.

miscchien nu ff spybot weer herinstalleren en kijken of ik die aanpassingen ongedaan kan maken ?
of zal ik met systeemherstel ff terug gaan naar de situatie toen ik spybot nog had, of gaat dat niet lukken met systeemherstel ?

groet ben.

Ik had zelf ooit eerder hetzelfde ;-)
Ik heb toen Spybot-S&D even opnieuw geïnstalleerd, vervolgens vanuit mijn standaardgebruikersaccount(!) als Administrator(!) Spybot-S&D geopend, alle door middel van Spybot-S&D aangebrachte aanpassingen ongedaan gemaakt, in mijn geval was dat met name de 'immunisering' (ook de 'immunisering' van het standaardgebruikersaccount wordt op deze wijze ongedaan gemaakt). Vervolgens uitgelogd uit het standaardgebruikersaccount en Spybot-S&D daarna vanuit het Administrator-account gedeïnstalleerd. Dat kost alles bij elkaar nauwelijks tijd en werkt uitstekend.

Of door middel van Systeemherstel teruggaan naar de situatie dat Spybot-S&D nog niet gedeïnstalleerd was en dán de aanpassingen ongedaan maken ook goed werkt, dat weet ik niet. Maar gezien het feit dat herinstallatie, ongedaan maken van aanpassingen en deïnstallatie perfect werkt en nauwelijks tijd kost, en je na Systeemherstel geen garantie hebt dat het even goed gaat, zou ik zelf kiezen voor de weg van tijdelijke herinstallatie.

spiff,

wederom bedankt voor de uitleg, ga spybot ff opnieuw installeren, en dan de aanpassingen ongedaan maken.

top dat je telkens zo veel tijd voor mij neemt !

groet ben.