MALWARE !?

Jacobéo Messages postés 304 Statut Membre -  
 67100 -
Bonjour,

Sur message de la page

firstpage , il est fait réfrence du logiciel Firspage. Mon antivirus vient de me signaler qu'il y avait un "malware" incorporé.

Le message est le suivant ... Sign of"VB5:malware[script]" ....

--Internet ne vaut que s'il est partagé ...
Jacques

19 réponses

  1. 67100
     
    FAKE?

    Quelle Antivirus?
    Avast4, AVG AS, Norton IS 2007,... (tous a jours)
    ne detecte rien!!!

    LA:
    securite proteger un ordinateur contre les malwares d internet
    AVG AS (ex Ewido) n'est pas gratuit mais a une periode d'essai de 30j.

    a++
    0
    1. Jacobéo Messages postés 304 Statut Membre 79
       
      Sous Avast, régulièremnt mis à jour de façon automatique, donc plusieurs fois par jour s'il le souhaite.
      0
    2. Jacobéo Messages postés 304 Statut Membre 79
       
      Je reprends le journal:

      04/06/2007 12:24:30 SYSTEM 1368 sign of "VBS:Malware[script]" has been found in "....\Evrsoft First Page 2006\Iscripts\Buttons\is-ELC1H.tmp"file

      ---
      Internet ne vaut que s'il est partagé ...
      Jacques
      0
      1. 67100 > Jacobéo Messages postés 304 Statut Membre
         
        Le telechargement a ete coupé!
        Ca a peut etre pris en compte...
        0
  2. 67100
     
    J'ai telecharger un pack d'icone...

    Et y'avais un trojan sous /.ico

    O_o

    rien sur internet.......
    0
  3. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
     
    Je viens de faire petit scan avec clamav.
    Voici ce qu'il en ressort:
    drive_c/Program Files/Evrsoft First Page 2006/Iscripts/Page Details/crazy-window.izs: Trojan.JS.RJump FOUND


    Il s'agit d'une page de code source en javascript que je peux vous montrer sans danger:
    http://pastebin.ca/537751

    C'est un script qui permet de faire bouger toutes les dix secondes la fenêtre du navigateur à un endroit aléatoire sur l'écran.
    Rien de très dangeureux, je vois pas où est le trojan... Je suppose que Firstpage propose ce script pour les webmaster qui veulent faire des petites blagues, mais ça n'a rien de bien méchant.

    Par contre le fichier infecté de Jacobéo, je ne l'ai pas trouvé, il n'est pas dans mes repertoires de Firestarter.
    Pourrais-tu le mettre en ligne comme moi en passant par le site http://pastebin.ca/ ?
    1
    1. 67100
       
      Je le trouve pas non plus......
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. 67100
     
    Qu'est ce qu'il est lent ce Jeff

    vite---------------------------------->>>>>>
    0
  6. lloll Bis
     
    lloll Bis ------------------------------------>>>>>
    0
  7. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
     
    Je pense qu'il a beaucoup de boulot et je ne pense pas qu'il puisse lire tous les messages (1313 questions par jour quand même...).
    Donc à moins de prouver que ce logiciel contient vraiment des malwares (en évitant d'écouter les caprices des antivirus) je ne pense pas qu'il y ait une suite à cette affaire...
    1
  8. 67100
     
    J'ai telecharger par les 4 moyens
    (5sec,*.zip,http,ftp)
    Deziper,
    Analyser avec:
    Avast!4
    AVG Antispyware 7.0.5.0 plus
    Norton Internet Security 2007
    a-squarred free
    ad-aware se personnal
    Multi virus cleaner 2007
    (tous a jour)
    RAS

    Je pense ca sert a rien de l'installer pour passer un coup de spybot S&D 1.4 et de Hijackthis...
    0
  9. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
     
    Mais tu l'as installé Firstpage avant de passer un coup de scan?
    Parce qu'ils risquent moins de trouver les fichiers infectés en analysant juste l'installeur...
    0
  10. 67100
     
    Ben je le fais pour CCM alors
    si t'a des logiciels speciale en MS-DOS ou truc dans le genre tres eficaces tu me le dis stp

    Bon je vais le surveiller de pres avec TeaTimer,Windows defender(ah oui je l'avais oublier),ZA security suite...

    Mais j'installe que 1 car je pense que c'est les memes...

    AVAST a detecter un virus SONAR donc faudrat attendre

    a++++
    0
  11. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
     
    Boh le prend pas comme ça, je voulais être sûr que tu ne faisais pas que scanner l'installeur ;-)

    Il faut juste scanner le repertoire de fisrtpage dans program files. C'est suffisant, et juste avec un ou deux antivirus, te prend pas la tête avec Tea Timer ou autre.....
    0
  12. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
     
    Je le ferai bien volontiers mais je n'ai pas windows, je l'ai donc juste scanné avec l'un des antivirus dispo sous Linux...
    0
  13. 67100
     
    Boh le prend pas comme ça
    Imagine tout le temps ce smiley quand tu parle avec moi >> :D <<
    Un default des textes non litt. on ne ressent pas l'emotion (sauf la >> :( <<)

    Ok
    0
    1. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526
       
      ;-)
      0
      1. 67100 > kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Ha mais s'il l'ecrit dans systeme 32 ou dans les clé faut quand meme noter pour voir apres
        0
      2. kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention   1 526 > kilian Messages postés 8675 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Ya pas de danger pour la base de registre, les programmes n'y sont pas stockés, on n'y trouve que des infos de configuration, qui peuvent permettre le démarrage automatique de malware au démarrage, certes, mais ça ne contient pas demalware.

        Et dans system 32 ben... Oui il peut y avoir un risque, c'est possible...
        0
  14. 67100
     
    Toute facon c'est bientot le scan minutieux d'la semaine je te tiendrais au courant
    Le bouclier resident d'Avast detecte un virus sous forme de script
    http://cjoint.com/data/gjuPae4nhG.htm
    Je l'efface
    La je l'ignore
    http://cjoint.com/data/gjuSRXV14H.htm

    Apres j'analyse le dossier dans Programmes File
    http://cjoint.com/data/gjuTNFrXZ0.htm
    http://cjoint.com/data/gjuXQGhDVr.htm
    (crazy windows)
    Rien pour avast, NIS2007...

    Voila a part celui d'Avast qui m'inquiete RAS

    (je garde le screens)
    0
  15. 67100
     
    21:30
    http://cjoint.com/data/gjvF0TWckn.htm
    0
  16. 67100
     
    L'alerte de NIS2007 c'etait un autre test...
    First Page est clean!
    0
  17. mya
     
    BONJOUR J'ai a priorie le même probleme avec un virus malware je suis dans l'incapacité d'ouvrir ma boite msn ..... PAR MESSENGER ..... par mozilla j'y arrive un peu j'ai scanner avec hitmanpro rien enfin je crois j'y connais rien j'ai toujours le virus et je ne peux toujours pas ouvrir ma boite mail msn
    0
    1. 67100
       
      Salut,
      Tu t'est trompé d'endroit...

      Je t'invite a poster ton propre message:
      virus securite#ecrire
      0