Malware inamovible ?
Bonjour,
Après un scan avec Ewido, un message d'erreur : corkB100.exe ne peut pas être enlevé car il fait partie de l'archive - blablabla - en fait le spy est dans un logiciel d'économiseur d'écran.
Le message me demande si je veux éliminer la totalité de l'archive.
Donc détruire la boîte pour détruire ce qu'elle contient. Je n'aime pas trop cette méthode mais puisque cet économiseur est un gadget, no problemo.
Je me pose quand même une question :
Ce programme est-il réellement un malware ou bien Ewido a-t-il détecté tout simplement un des programmes nécessaires au fonctionnement du logiciel ?
Je ne vois pas l'intérêt pour un éditeur de mettre un espion dans un logiciel s'il faut détruire le logiciel pour détruire l'espion. D'où ma question.
Je vais donc dans l'archive en question et je trouve le programme dont le nom complet est : corkb100 My Corkboard Installer PC Dynamics, Inc.
Précision : Spybot ne le détecte pas.
Mon impression est que ce n'est pas un spy.
Qui peut m'éclairer ? Merci.
Merci.
Après un scan avec Ewido, un message d'erreur : corkB100.exe ne peut pas être enlevé car il fait partie de l'archive - blablabla - en fait le spy est dans un logiciel d'économiseur d'écran.
Le message me demande si je veux éliminer la totalité de l'archive.
Donc détruire la boîte pour détruire ce qu'elle contient. Je n'aime pas trop cette méthode mais puisque cet économiseur est un gadget, no problemo.
Je me pose quand même une question :
Ce programme est-il réellement un malware ou bien Ewido a-t-il détecté tout simplement un des programmes nécessaires au fonctionnement du logiciel ?
Je ne vois pas l'intérêt pour un éditeur de mettre un espion dans un logiciel s'il faut détruire le logiciel pour détruire l'espion. D'où ma question.
Je vais donc dans l'archive en question et je trouve le programme dont le nom complet est : corkb100 My Corkboard Installer PC Dynamics, Inc.
Précision : Spybot ne le détecte pas.
Mon impression est que ce n'est pas un spy.
Qui peut m'éclairer ? Merci.
Merci.
3 réponses
-
Contributeurbjr
suis aveuglément ce que te dit ewido
et vire cet économiseur d écran, un leurre dont wind n a pas besoin
colle le rapport ewido ici, stp -
J'ai refait un scan. Voici le rapport.
"CENSURE" ça veut dire que j'ai effacé ici les noms personnels de mes archives. ECOECRAN était la boîte pour mes économiseurs.
En fait, j'ai vidé l'archive, j'ai juste laissé le fameux corkB100 et j'ai demandé à Ewido de supprimer l'archive.
Qu'est-ce que tu appelles un "leurre" ?
Rapport :
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 11:12:14, 27/04/2006
+ Somme de contrôle: 5E03E3F2
+ Résultats du scan:
C:\Documents and Settings\CENSURE\Mes documents\CENSURE\CENSURE\ECOECRAN\corkb100.exe/F0000014.DAT -> Downloader.Small.go : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\972F3033-BA5C-44A3-9F71-887213\7A0334A9-9139-4256-9548-7378F8 -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\C0017D93-36E9-4248-B16A-46042B -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\D9BD3B71-17FF-4D00-B0E2-34ACDF -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\3A568936-1604-4827-8834-06FD78 -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHUninstaller.exe -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHUpdater.exe -> Adware.NavExcel : Nettoyer et sauvegarder
C:\Program Files\Microsoft AntiSpyware\Quarantine\5F5AF2AE-161C-490F-9068-716C2C\BAB9F240-0FAD-4B34-B96F-2343A6/NHelper.dll -> Adware.NavExcel : Nettoyer et sauvegarder
::Fin du rapport -
Contributeurhello
leurre=tromperie
une majorité d'économiseur d'écran est porteuse d espionniciel
donc à virer
corkB100.exe : inconnu au bataillon, donc mefiance
peut-être une nlle bête
ces tps-ci , il en sort plein de nlles
montre-ns tes entrailles après ce online, stp
6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX
https://assiste.com/404_La_page_demandee_n_existe_pas.php
Copie/COLLE le rapport entier
7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Au boulot – Bon courage
