MALWARE !?

Bonjour,

Sur message de la page

firstpage , il est fait réfrence du logiciel Firspage. Mon antivirus vient de me signaler qu'il y avait un "malware" incorporé.

Le message est le suivant ... Sign of"VB5:malware[script]" ....

--Internet ne vaut que s'il est partagé ...
Jacques

19 réponses

  1. FAKE?

    Quelle Antivirus?
    Avast4, AVG AS, Norton IS 2007,... (tous a jours)
    ne detecte rien!!!

    LA:
    securite proteger un ordinateur contre les malwares d internet
    AVG AS (ex Ewido) n'est pas gratuit mais a une periode d'essai de 30j.

    a++
    1. Sous Avast, régulièremnt mis à jour de façon automatique, donc plusieurs fois par jour s'il le souhaite.
    2. Je reprends le journal:

      04/06/2007 12:24:30 SYSTEM 1368 sign of "VBS:Malware[script]" has been found in "....\Evrsoft First Page 2006\Iscripts\Buttons\is-ELC1H.tmp"file

      ---
      Internet ne vaut que s'il est partagé ...
      Jacques
    3. @JacobéoLe telechargement a ete coupé!
      Ca a peut etre pris en compte...
  2. J'ai telecharger un pack d'icone...

    Et y'avais un trojan sous /.ico

    O_o

    rien sur internet.......
    1. Modérateur
      Je viens de faire petit scan avec clamav.
      Voici ce qu'il en ressort:
      drive_c/Program Files/Evrsoft First Page 2006/Iscripts/Page Details/crazy-window.izs: Trojan.JS.RJump FOUND


      Il s'agit d'une page de code source en javascript que je peux vous montrer sans danger:
      http://pastebin.ca/537751

      C'est un script qui permet de faire bouger toutes les dix secondes la fenêtre du navigateur à un endroit aléatoire sur l'écran.
      Rien de très dangeureux, je vois pas où est le trojan... Je suppose que Firstpage propose ce script pour les webmaster qui veulent faire des petites blagues, mais ça n'a rien de bien méchant.

      Par contre le fichier infecté de Jacobéo, je ne l'ai pas trouvé, il n'est pas dans mes repertoires de Firestarter.
      Pourrais-tu le mettre en ligne comme moi en passant par le site http://pastebin.ca/ ?
      1. Je le trouve pas non plus......
    2. Qu'est ce qu'il est lent ce Jeff

      vite---------------------------------->>>>>>
      1. Modérateur
        Je pense qu'il a beaucoup de boulot et je ne pense pas qu'il puisse lire tous les messages (1313 questions par jour quand même...).
        Donc à moins de prouver que ce logiciel contient vraiment des malwares (en évitant d'écouter les caprices des antivirus) je ne pense pas qu'il y ait une suite à cette affaire...
        1. J'ai telecharger par les 4 moyens
          (5sec,*.zip,http,ftp)
          Deziper,
          Analyser avec:
          Avast!4
          AVG Antispyware 7.0.5.0 plus
          Norton Internet Security 2007
          a-squarred free
          ad-aware se personnal
          Multi virus cleaner 2007
          (tous a jour)
          RAS

          Je pense ca sert a rien de l'installer pour passer un coup de spybot S&D 1.4 et de Hijackthis...
          1. Modérateur
            Mais tu l'as installé Firstpage avant de passer un coup de scan?
            Parce qu'ils risquent moins de trouver les fichiers infectés en analysant juste l'installeur...
            1. Ben je le fais pour CCM alors
              si t'a des logiciels speciale en MS-DOS ou truc dans le genre tres eficaces tu me le dis stp

              Bon je vais le surveiller de pres avec TeaTimer,Windows defender(ah oui je l'avais oublier),ZA security suite...

              Mais j'installe que 1 car je pense que c'est les memes...

              AVAST a detecter un virus SONAR donc faudrat attendre

              a++++
              1. Modérateur
                Boh le prend pas comme ça, je voulais être sûr que tu ne faisais pas que scanner l'installeur ;-)

                Il faut juste scanner le repertoire de fisrtpage dans program files. C'est suffisant, et juste avec un ou deux antivirus, te prend pas la tête avec Tea Timer ou autre.....
                1. Modérateur
                  Je le ferai bien volontiers mais je n'ai pas windows, je l'ai donc juste scanné avec l'un des antivirus dispo sous Linux...
                  1. Boh le prend pas comme ça
                    Imagine tout le temps ce smiley quand tu parle avec moi >> :D <<
                    Un default des textes non litt. on ne ressent pas l'emotion (sauf la >> :( <<)

                    Ok
                    1. Modérateur
                      ;-)
                    2. @kilianHa mais s'il l'ecrit dans systeme 32 ou dans les clé faut quand meme noter pour voir apres
                    3. Modérateur
                      @kilianYa pas de danger pour la base de registre, les programmes n'y sont pas stockés, on n'y trouve que des infos de configuration, qui peuvent permettre le démarrage automatique de malware au démarrage, certes, mais ça ne contient pas demalware.

                      Et dans system 32 ben... Oui il peut y avoir un risque, c'est possible...
                  2. Toute facon c'est bientot le scan minutieux d'la semaine je te tiendrais au courant
                    Le bouclier resident d'Avast detecte un virus sous forme de script
                    http://cjoint.com/data/gjuPae4nhG.htm
                    Je l'efface
                    La je l'ignore
                    http://cjoint.com/data/gjuSRXV14H.htm

                    Apres j'analyse le dossier dans Programmes File
                    http://cjoint.com/data/gjuTNFrXZ0.htm
                    http://cjoint.com/data/gjuXQGhDVr.htm
                    (crazy windows)
                    Rien pour avast, NIS2007...

                    Voila a part celui d'Avast qui m'inquiete RAS

                    (je garde le screens)
                    1. BONJOUR J'ai a priorie le même probleme avec un virus malware je suis dans l'incapacité d'ouvrir ma boite msn ..... PAR MESSENGER ..... par mozilla j'y arrive un peu j'ai scanner avec hitmanpro rien enfin je crois j'y connais rien j'ai toujours le virus et je ne peux toujours pas ouvrir ma boite mail msn