Ewido

[megataupe]

Bonjour à tous. Je constate un comportement plutôt troublant concernant Ewido. J'ai en effet remarqué que même en fonction scan simple et désactivé, ce soft est quand même présent en permanence dans les processus ouverts. De plus, et après son installation, j'ai une alerte dans Look'n'Stop concernant une tentative de sortie sur le net de la part du spooler d'impression dont dépend le service procédure d'accés à distance -RPC- (que j'interdit évidemment). En désinstallant Ewido, je constate qu'il n'y a plus de demande de sortie du spooler (je n'ai jamais eu cette demande de connexion avec un autre programme) alors, ma question est simple : "Ewido embarquerait-il un spyware ou un compagnon fort discret chargé d'envoyer des infos à l'auteur du soft" ??? Pour moi, ce soft est plus que suspect mais, peut être que l'un de nos brillants spécialistes sera à même de me fournir une explication sur ce comportement plus que troublant.

Modifié le 8 mai 2005 par megataupe

[Clément64]

Bonjour Megataupe

 

Je l'ai également désinstallé car mon ordinateur se bloquait sans raisons, et comme par hasard depuis je n'ai plus ce problème... De plus j'avais désactivé le module résident.

[megataupe]

Bonjour Clément. Es-tu certain de l'avoir désinstaller complétement car, même installé et désinstallé avec TotalUninstall, il reste encore 20 clés qui traînent dans la BDR. Tu ferais bien de finir le nettoyage avec jv16 (chercheur du registre, taper ewido et admirer les "scories" douteuses laissées par ce soft)

[Clément64]

Merci du conseil

 

J'ai déjà nettoyé "manuellement", puis avec EasyCleaner... Je vais essayer ce que tu dis.

[philae]

Bonjour à tous

 

pour suivre ce que nous dit megataupe......

[Invité tesgaz]

salut mégataupe, philae, blondin,

 

j'ai pas testé, j'en ai déja entendu parlé sur log d'hijackthis

 

bon, demain, je télécharges,

 

je verais bien ce qu'il me dira puisque le service de mon imprimante et désactivé

et je regarderais aussi mon log de smoothwall et ZA

 

que vont ils me dire ?

 

that is a question ?

[queruak]

Bonjour,

 

Ewido est utilisé par les plus grands sites de sécurité(tous membres de l'ASAP)

 

Ses mises à jour sont régulierement signalés sur ces deux sites(la reference en la matiere)

-http://www.dozleng.com/updates/index.php?act=calendar

-http://www.broadbandreports.com/forum/remark,13357950

 

Et tout logiciel suspect ou faux utilitaire de sécurité est recensé ici:

http://www.spywarewarrior.com/rogue_anti-spyware.htm

 

Et Ewido n'y est pas !!!

Modifié le 8 mai 2005 par queruak

[ipl_001]

Bonsoir megataupe, Clément64, philae, tesgaz, queruak, bonsoir à tous,

 

D'accord pour cette mise sous surveillance d'Ewido !

 

N'oublions pas que, sur PCA, nous n'avons pas accepté la conclusion d'Eric L. Howes concernant Spyware Doctor !

L'acceptabilité d'un spyware est une notion toute relative !

Voyons ce qu'Ewido a dans le ventre...

 

Merci megataupe !

[queruak]

Bonsoir à tous,

 

N'oublions pas que, sur PCA, nous n'avons pas accepté la conclusion d'Eric L. Howes concernant Spyware Doctor !

Je me rappelles trés bien de cete discussion,qui a pris des pages et des pages.

Les motifs qui nous ont poussé à étudier Spyware Doctor,etait le fait que nous avons constaté qu'il signalait beaucoup de faux positifs.

L'acceptabilité d'un spyware est une notion toute relative !

A qui se fier maintenant,si Eric Howes perd de sa crédibilité?

Voyons ce qu'Ewido a dans le ventre...

Entierement d'accord!

Il faut toutefois rappeler que c'est grace à Ewido que nous avons pu supprimer Nail.exe(je ne trouve pas la discussion).

Maintenant s'il a un "espion" fourré dans son ventre c'est peut etre pour la bonne cause:récolter le maximum d'informations et enrichir sa base des données.

 

megataupe

Merci à toi d'avoir lancé cette discussion,cela nous change un peu des rapports Hijackthis.

[megataupe]

Bonsoir IPL. Je suis bien de ton avis, il faut tester le comportement d'Ewido avant de rendre un verdict. Ce qui m'a semblé pour le moins anormal, c'est qu'installé sous le contrôle de Total Uninstall et après désinstallation, il restait 20 entrées dans la BDR dont des drivers. Je n'ai jamais trouvé autant de résidus après la désinstallation d'un soft contrôlé par TU et de plus, pourquoi ce soft s'arroge t-il le droit de rester actif en permanence même en état d'inactivité ???

 

Tant que je n'aurai pas de réponses crédibles à ces interrogations, je déconseillerai son utilisation mais, chacun fait ce qu'il veut bien évidemment.

 

edit: queruak, je pense que nous nous sommes bien compris car, l'on est jamais assez prudent, même si c'est une fausse alerte.

Modifié le 8 mai 2005 par megataupe