Malware inamovible ?

gael02 Messages postés 279 Statut Membre -  
aranjuez31 Messages postés 8069 Statut Contributeur -
Bonjour,

Après un scan avec Ewido, un message d'erreur : corkB100.exe ne peut pas être enlevé car il fait partie de l'archive - blablabla - en fait le spy est dans un logiciel d'économiseur d'écran.

Le message me demande si je veux éliminer la totalité de l'archive.

Donc détruire la boîte pour détruire ce qu'elle contient. Je n'aime pas trop cette méthode mais puisque cet économiseur est un gadget, no problemo.

Je me pose quand même une question :

Ce programme est-il réellement un malware ou bien Ewido a-t-il détecté tout simplement un des programmes nécessaires au fonctionnement du logiciel ?

Je ne vois pas l'intérêt pour un éditeur de mettre un espion dans un logiciel s'il faut détruire le logiciel pour détruire l'espion. D'où ma question.

Je vais donc dans l'archive en question et je trouve le programme dont le nom complet est : corkb100 My Corkboard Installer PC Dynamics, Inc.

Précision : Spybot ne le détecte pas.

Mon impression est que ce n'est pas un spy.

Qui peut m'éclairer ? Merci.

Merci.
A voir également:

3 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr

suis aveuglément ce que te dit ewido
et vire cet économiseur d écran, un leurre dont wind n a pas besoin

colle le rapport ewido ici, stp
0
gael02 Messages postés 279 Statut Membre 17
 
J'ai refait un scan. Voici le rapport.

"CENSURE" ça veut dire que j'ai effacé ici les noms personnels de mes archives. ECOECRAN était la boîte pour mes économiseurs.
En fait, j'ai vidé l'archive, j'ai juste laissé le fameux corkB100 et j'ai demandé à Ewido de supprimer l'archive.

Qu'est-ce que tu appelles un "leurre" ?

Rapport :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 11:12:14, 27/04/2006
+ Somme de contrôle: 5E03E3F2

+ Résultats du scan:

C:\Documents and Settings\CENSURE\Mes documents\CENSURE\CENSURE\ECOECRAN\corkb100.exe/F0000014.DAT -> Downloader.Small.go : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\972F3033-BA5C-44A3-9F71-887213\7A0334A9-9139-4256-9548-7378F8 -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\C0017D93-36E9-4248-B16A-46042B -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\D9BD3B71-17FF-4D00-B0E2-34ACDF -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\3A568936-1604-4827-8834-06FD78 -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHUninstaller.exe -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHUpdater.exe -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHelper.dll -> Adware.NavExcel : Nettoyer et sauvegarder

::Fin du rapport
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello

leurre=tromperie
une majorité d'économiseur d'écran est porteuse d espionniciel
donc à virer

corkB100.exe : inconnu au bataillon, donc mefiance
peut-être une nlle bête
ces tps-ci , il en sort plein de nlles

montre-ns tes entrailles après ce online, stp
6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX
https://assiste.com/404_La_page_demandee_n_existe_pas.php
Copie/COLLE le rapport entier

7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Au boulot – Bon courage

0