Nie wiem czy był to fałszywy alarm ale combofix potraktował Photofont-a jako program zawirusowany.
Miałem tą samą wątpliwość i dlatego akurat na ten temat trafiłem. Teraz programy antywirusowe mają zaawansowana heuresytka która bada zachowanie i funkcje aplikacji, przez co coraz częściej trafiają się fałszywe alarmy nie z powodu sygnatur wirusowych tylko zaszytych funkcjonalności w aplikacji. Jednak warto czasem skorzystać z procedury usuwania standardowych zagrożeń:
http://haker.edu.pl/2015/09/21/wyskakujace-reklamy-chrome-opera-firefox/