OVH Cloud OVH Cloud

Mailwasher

3 réponses
Avatar
Papagena
Bonsoir,

Il m'arrive une chose étrange avec Mailwasher que je n'ai lu encore nul
part.

Aujourd'hui voici le message d'alerte qu'il m'a donné en début d'après-midi
(texto):
"Violation d'accès à l'adresse 00403C98 dans module MailWaher.exe. Lire
d'adresse 3431A28"
(j'ai la version 1.33 bêta avec une traduction F)

Après m'être inquiétée, j'ai pensé que c'était finalement peut-être parce
que le scan de MW s'était lancé alors que j'étais en train de prévisualiser
un message.

Hélas, le phénomène s'est reproduit ce soir (avec un autre n° d'adresse)
alors que je n'avais aucun message et ne faisait rien de particulier que
d'ouvrir MW et de lancer le scan.

Je m'inquiète car il y a 2 jours j'ai attrapé le Trojan Java.ClassLoader et
sa suite - Exploit.Java.Byt..., Java.Needy - (sur un forum, en cliquant sur
un lien donné dans une liste). Mon antivirus l'a tout de suite détecté mais
sans pouvoir l'éliminer.
Après quelques péripéties j'ai pu suivre le chemin et l'enlever
manuellement: il était dans .jpi_cache/jar/1.0/archive.jar, un .zip de 29
ko. J'ai été très surprise de voir le nombre de fichiers .zip se trouvant à
cet endroit (où je ne vais jamais), est-ce normal ??

Depuis, comme j'ai tendance à être paranoïaque, j'ai fait moult scan avec
différents antivirus (en ligne) et j'ai installé The Cleaner qui n'a rien vu
non plus (j'ai déjà Spyboot et Ad-aware qsui ne voient rien non plus).
Pour la petite histoire -qui fait peur quand-même- lorsque j'ai trouvé le
trojan.zip j'ai fait un clic droit dessus et l'ai scanné par mon antivirus
qui m'a dit qu'il ne voyait aucun code viral (parce que c'est du script
peut-être ?)

Que pensez-vous de cette histoire ?
Quelqu'un connaît-il cette alerte de Mailwasher ?
Que dois-je faire ?
Comment savoir si le trojan n'est plus dans ma bécane ?
Que fait ce trojan exactement ?(j'ai pas trouvé trop d'infos sur google)

Merci pour votre aide.

Papagena

3 réponses

Avatar
joke0
Salut,

Papagena:
J'ai été très surprise de voir le nombre de fichiers .zip se
trouvant à cet endroit (où je ne vais jamais), est-ce normal?


Oui.

Que pensez-vous de cette histoire ?


Qu'elle est réglée et que MW a peut-être un problème, mais votre
version est une beta. Si vous chercher 'mailwasher "access
violation"' dans google vous verrez que ce n'est pas rare ;)

Quelqu'un connaît-il cette alerte de Mailwasher ?


Non, mais essayez le forum <url:news:fr.comp.mail>

Comment savoir si le trojan n'est plus dans ma bécane ?


L'antivirus ne vois plus rien. Lequel au fait?

--
joke0

Avatar
Papagena
"joke0" a écrit dans le message de
news:
Salut,

Papagena:
J'ai été très surprise de voir le nombre de fichiers .zip se
trouvant à cet endroit (où je ne vais jamais), est-ce normal?


Oui.


Ouf ! Soulagée de l'apprendre. ;-)

Que pensez-vous de cette histoire ?


Qu'elle est réglée et que MW a peut-être un problème, mais votre
version est une beta.


Au risque de faire ricaner certains c'est quoi une version beta ?

Si vous chercher 'mailwasher "access
violation"' dans google vous verrez que ce n'est pas rare ;)


Tiens c'est pas idiot ça j'avais pas pensé à le faire :-))

Quelqu'un connaît-il cette alerte de Mailwasher ?


Non, mais essayez le forum <url:news:fr.comp.mail>


Merci pour ce lien.

Comment savoir si le trojan n'est plus dans ma bécane ?


L'antivirus ne vois plus rien. Lequel au fait?


Bitdefender Pro

En tout cas, merci beaucoup pour ton aide et le temps que tu prends afin de
répondre (patiemment !) aux diverses questions de ce forum.

Papagena


Avatar
joke0
Salut,

Papagena:
Au risque de faire ricaner certains c'est quoi une version
beta ?


Une version non-définitive mais en cours de finalisation.

En tout cas, merci beaucoup pour ton aide et le temps que tu
prends afin de répondre (patiemment !) aux diverses questions
de ce forum.


De rien :)

--
joke0