Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Bonjour,
Suite à un scan Avast, celui ci détecte une infection, sans proposer de le mettre en quarantaine ?
Ou est passé ce soit disant Virus ?

Hello!
C'est sensé nous dire quoi cette capture ?

Perso je ne scanne jamais les archives !
et je n'active que le bouclier standard

Avec la version 5 je ne garde que le 1er Agent et le dernier

Mais le plus simple pour ne pas se prendre la tête c'est encore d'installer MSE !


Si vous avez des doutes passez en coup de MBAM, uniquement sur les zones sensibles

Bonjour,
Sur la capture il est indiqué 1 fichier infecté.
Et je ne le retrouve pas dans la Zone de quarantaine.

Hello!
OK,
parce que les réglages du scan général ne sont pas les mêmes que dans la protection résidente.
Peut-être faut-il aller regarder dans les rapports pour avoir plus d'informations ?

Certainement qu'un expert d'Avast vous guidera mieux que moi, car je n'ai jamais fait de scan avec avast !

Hello,
Ne vous prenez pas la tête, suivez le conseil de Georges:

Si vous avez des doutes passez en coup de MBAM, uniquement sur les zones sensibles

Si vous avez une infection, MBAM la trouvera !!

PapyNet a écrit:Hello!
OK,
parce que les réglages du scan général ne sont pas les mêmes que dans la protection résidente.
Peut-être faut-il aller regarder dans les rapports pour avoir plus d'informations ?

Certainement qu'un expert d'Avast vous guidera mieux que moi, car je n'ai jamais fait de scan avec avast !

Bonsoir,
Concernant les rapports, (j'ai de souvenir déjà soulevé le problème topic1277.html#p5913) j'ai déterminé dans les réglages Avast "Fichier de rapport" Fichier XML, qui bloque carrément mon système sans jamais pouvoir ouvrir "Interface utilisateur simplifiée_main.xml"

Je vous rassure pour moi ce n'est pas pour me prendre la tête (une passion et un passe temps entre autre), mais j'aime bien les explications voir des solutions rationnels, doublé d'une philosophie cartésienne (Pour bien conduire sa raison, et chercher la vérité dans les sciences), la curiosité et la découverte.

Je suis encore en 4.8
Je télécharge de ce pas MSE.
Merci.

Bonjour,
Je découvre :
Sans avoir désinstaller Avast, j'ai lancé MSE, j'ai une alerte malgré tout de MSE ?
Je suppose qu'il est conseillé voir obligatoire de désinstallé Avast !

Hello!
Oui, et tout logiciel de sécurité résident

Bonjour,
Désinstallation, Avast avec aswClear.exe, sauf erreur sur XP je n'ai rien en résident.
Installation et scan avec MSE.
et confirmation du risque : Catégorie : Cheval de Troie avec fonction de notification d'intrusion

Description : Ce programme se connecte à Internet en arrière-plan.

Recommandation : Supprimer immédiatement ce logiciel.

Microsoft Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé. Pour accéder à ces fichiers, sélectionnez l'action 'Autoriser' et cliquez sur 'Exécuter les actions'. Si cette option n'est pas disponible, connectez-vous en tant qu'administrateur ou demandez à l'administrateur local de vous assister.

Éléments :
containerfile:D:\Program Files\Unlocker\eBay_shortcuts_1016.exe
containerfile:D:\System Volume Information\_restore{286EC504-A2A6-44B2-A78B-D988BB7CDC6C}\RP7\A0000911.exe
file:D:\Program Files\Unlocker\eBay_shortcuts_1016.exe->(nsis-1-eBayShortcuts.exe)
file:D:\System Volume Information\_restore{286EC504-A2A6-44B2-A78B-D988BB7CDC6C}\RP7\A0000911.exe->(nsis-1-eBayShortcuts.exe)

Obtenir des informations en ligne supplémentaires sur cet élément.(dommage en anglais)

Alors que rien de bien limpide avec le scan Avast 4.8, voir mes précédents posts.
Non détecté avec Malwarebytes' Anti-Malware.
Ebay espionne ?

Hello!
Si cela n'est pas signalé par mbam ou par spybot, accepetez le. MSE signale ce qui lui parait essentiel.

Vous pouvez faire une analyse avec ZHPdiags et mettre le rapport ici, on vous dira ce qu'il en est !

Dès lors que vous faites un scan, et surtout général, MSE osculte tous les coins et recoins de votre PC.
Vous pourriez déjà exclure SVI (qui stocke les points de restauration)

Perso je ne scanne pas les archives

Bonjour,

Comme je découvre MSE, je n'ai pas encore réglé les paramètres, j'ai lancer l'analyse avec les paramètre par défaut.
Je l'ai mis en quarantaine.

Bull51 a écrit:Éléments :
containerfile:D:\Program Files\Unlocker\eBay_shortcuts_1016.exe
containerfile:D:\System Volume Information\_restore{286EC504-A2A6-44B2-A78B-D988BB7CDC6C}\RP7\A0000911.exe
file:D:\Program Files\Unlocker\eBay_shortcuts_1016.exe->(nsis-1-eBayShortcuts.exe)
file:D:\System Volume Information\_restore{286EC504-A2A6-44B2-A78B-D988BB7CDC6C}\RP7\A0000911.exe->(nsis-1-eBayShortcuts.exe)

Bonjour,

Le résultat du scan avec MSE fait état du programme Unlocker. Si au moment de son installation, vous aviez pris la peine de décocher la case concernant eBayShortcuts, vous n'auriez pas eu toutes ces alertes. Bref, vous pouvez tout ignorer, mais le mieux serait encore de refaire l'installation de Unlocker de façon propre...

Bonsoir,
Je répondrai sur le sujet plus longuement.
Je viens de faire une recherche Concernant Unlocker
Voici la réponse : le téléchargement de ce logiciel est suspendu.
http://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

Pour moi Unlocker est maintenant débarrasse de eBay_shortcuts_1016.exe.
Mais il faut l'admettre c'est bien MSE qui le détecté, Avast est passé à côte.
Il existe la version unlocker1.8.5.exe téléchargé le 9 septembre 2007, je viens de faire le test MSE ne détecte rien.
Par contre unlocker1.8.7.exe 29 juin 2008, Mse déclenche une alerte. Et mise en quarantaine.

Et ici il est toujours à disposition : http://unlocker.softonic.fr/

Saint Martin a écrit:Et ici il est toujours à disposition : http://unlocker.softonic.fr/

Bonsoir,
Je viens de tenter le téléchargement, voici le détail :


Catégorie : Cheval de Troie avec fonction de notification d'intrusion

Description : Ce programme se connecte à Internet en arrière-plan.

Recommandation : Supprimer immédiatement ce logiciel.

Microsoft Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé. Pour accéder à ces fichiers, sélectionnez l'action 'Autoriser' et cliquez sur 'Exécuter les actions'. Si cette option n'est pas disponible, connectez-vous en tant qu'administrateur ou demandez à l'administrateur local de vous assister.

Éléments :
containerfile:D:\Documents and Settings\__________\[/color]unlocker1.8.8.exe
file:D:\Documents and Settings\__________\unlocker1.8.8.exe->(nsis-6-$(PLUGINSDIR)\eBay_shortcuts_1016_new.exe)

Obtenir des informations en ligne supplémentaires sur cet élément.

Ce qui confirme l'infection.

Hello,
Rien de plus normal.
Beaucoup de logiciels ( topic1919.html ) contiennent un "Sponsor" qu'il faut refuser à l'installation.
Pour Unlocker c'est eBayShortcuts.
PS: J'utilise Unlocker et je ne suis pas infecté.

Bonsoir,
Il faut admettre que cela est vicieux, puisque la case eBay shortcuts est coche par défaut, et que si vous ne connaissez pas, ou distrait vous êtes piégé à tous les coups, MSE ne permet pas de de toute façons, d'arrivé aux options des composants d'installations, il se déclenche dès que vous lancer le exe.

Hello!
Cela n'a rien de vicieux, c'est simplement qu'il faut faire très attention aux options pré-cochées lorsqu'on installe un logiciel.
La meilleure protection contre les "saloperies" c'est d'abord NOUS !

je viens de mettre dans dernières versions de faire attention à cette case !

nouvelle maxime :

!	"PapyNet":
	Réfléchissez AVANT de cliquer

En tous les cas un bon point pour MSE qui signale ce spyware, grace à son module antimalware

Bonjour,

Tout à fait d'accord, je ne parle pas forcément pour moi, car dans ma version d'origine unlocker1.8.5.exe je n'ai pas cette case.

!	"PapyNet":
	Normal cette case est arrivée avec la version 1.8.0 qui est la dernière !

je connais bien un grands nombres de gens (débutants ou non initiés, et donc même voir initiés) qui passeront encore à côté, donc effectivement redoublons de vigilance, et si vous saviez le nombres de gens qui me prennent pour un martien, quand j'aborde ces sujets !

Ps: donc effectivement une très bonne note à MSE, qui m'a indiqué, d'autre choses entre autre.
Catégorie : Logiciel de contrôle à distance RemoteAccess:Win32/RealVNC

!	"PapyNet":
	RealVNC est un logiciel d'assistance à distance, un peu comme TeamViewer. Son installation n'a pas pu se faire à l'insu de votre plein gré

Voici le résultat d'une analyse d'Unlocker par VIRUS TOTAL:
Trois antivirus réagissent: McEfee, Microsoft et Nod 32

http://www.virustotal.com/fr/analisis/4e0461918359dd37174dbcda749db73a9d337cc4f135662ef1d7c53f365c3cb4-1262622656

Bonjour,

!	"PapyNet":
	RealVNC est un logiciel d'assistance à distance, un peu comme TeamViewer. Son installation n'a pas pu se faire à l'insu de votre plein gré

Bien entendu, tout ce que je voulais signaler c'est que MSE, piste bien et réagi, après c'est une autre histoire.