[résolu]Trojans ou virus dans spamihilator et ma config.com ?

[manly]

Bonjour,

L'autre jour, en lisant un sujet concernant le spam, j'ai lu de bons avis sur spamihilator.

Je l'avais donc installé.

Sur mon FF précédent, j'avais accepté l'ajout de ma config.com (que vous connaissez je pense), il est encore dans mes sauvegardes FEBE.

Ma fille ayant des soucis de toutes sortes, je me dis qu'il serait temps que j'aille faire un tour chez Kaspersky, surtout après avoir laissé mon pc à 3 adolescentes durant mes vacances.

Voici mon rapport.

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Wednesday, October 15, 2008

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Wednesday, October 15, 2008 12:24:39

Records in database: 1313232

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

A:\

C:\

D:\

F:\

G:\

 

Scan statistics:

Files scanned: 126812

Threat name: 7

Infected objects: 27

Suspicious objects: 0

Duration of the scan: 03:19:47

 

 

File name / Threat name / Threats count

C:\Documents and Settings\Juliette\Mes documents\EnjoyStaff.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 1

C:\Documents and Settings\Manly\Application Data\Spamihilator\recycle\2454733_123644_350e0.recycle Infected: Trojan-Spy.Win32.Goldun.azl 1

C:\Documents and Settings\Manly\Application Data\Spamihilator\training\5428e55f.training Infected: Trojan-Spy.Win32.Goldun.azl 1

C:\Program Files\ENJOY Staff\mIRC.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 1

C:\Program Files\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 1

C:\Program Files\mIRC\PatchWise.bak\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 1

D:\backup_m\backup firefox\FEBE 2007 07-14 21.07.49\Ma-config.com{2.0.4.6}.xpi Infected: Backdoor.Win32.VB.erb 1

D:\backup_m\backup firefox\FEBE 2007 07-31 12.15.40\Ma-config.com{2.0.4.7}.xpi Infected: Backdoor.Win32.VB.erb 1

D:\backup_m\backup firefox\FEBE 2007 08-15 22.40.47\Ma-config.com{2.0.4.7}.xpi Infected: Backdoor.Win32.VB.erb 1

D:\backup_m\backup firefox\FEBE 2007 08-24 16.29.54\Ma-config.com{2.0.4.9}.xpi Infected: Backdoor.Win32.VB.erb 1

D:\backup_m\backup firefox\FEBE 2007 11-20 11.01.28\Ma-config.com{2.0.4.10}.xpi Infected: Backdoor.Win32.VB.erb 1

D:\backup_m\sécu\SmitfraudFix.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1

D:\backup_m\sécu\SmitfraudFix.zip Infected: not-a-virus:RiskTool.Win32.Reboot.f 1

D:\backup_m\sécu\SmitfraudFix\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1

D:\backup_m\mirc zeb\UnitedScript\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.621 1

D:\backup_m\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1

D:\Mes documents de Manly\Application Data\mirc zeb\UnitedScript\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.621 1

D:\Mes documents de Manly\Application Data\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1

D:\TELECHARGEMENT\MIRC6-16FR.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.616 2

D:\TELECHARGEMENT\mirc617-v6.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 2

D:\TELECHARGEMENT\mirc617-v3.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 2

D:\TELECHARGEMENT\NisScript_2.3.rar Infected: not-a-virus:Client-IRC.Win32.mIRC.621 1

D:\TELECHARGEMENT\NisScript_2.3.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.621 1

D:\TELECHARGEMENT\UnitedScript.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.621 1

 

The selected area was scanned.

Depuis, j'ai supprimé le programme spamihilator.

Qu'en pensez-vous ?

Modifié le 23 novembre 2008 par manly

[pear]

Bonjour,

Vraisemblablement des faux positifs comme ceci:

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

[manly]

Oups, Pear, je remarque que j'ai oublié de te remercier.

Voilà, que je veux réparer: merci