PC SOFT

FORUMS PROFESSIONNELS
WINDEVWEBDEV et WINDEV Mobile

Accueil → WINDEV 2024 → [WD9] et Le Spyware
[WD9] et Le Spyware
Débuté par Christian, 13 jan. 2005 11:38 - 11 réponses
Posté le 13 janvier 2005 - 11:38
Bonjour,

J'ai installé l'AntiSpyware(version Beta) de MS..depuis l'installation
de celui-ci il me detecte le Spyware(RAT) AIMVision et il en trouve une
trace dans une clé de la base de registre de Windev 9 Dev ?..bizarre je
le supprime et relance mon micro et je lance divers programmes IE
Outlook et autres logiciels sensibles aprés je relance le scan de
l'AntiSpyware pas de problèmes !
parc contre dés que je relance WD9 il réapparait ?

Et chez vous ?

Merci.

Christian

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Posté le 13 janvier 2005 - 11:45
Salut !


On 13-Jan-2005, Christian <nospam_dupuy.c@free.fr> wrote:

Bonjour,

J'ai installé l'AntiSpyware(version Beta) de MS..depuis l'installation
de celui-ci il me detecte le Spyware(RAT) AIMVision et il en trouve une
trace dans une clé de la base de registre de Windev 9 Dev ?..bizarre je
le supprime et relance mon micro et je lance divers programmes IE
Outlook et autres logiciels sensibles aprés je relance le scan de
l'AntiSpyware pas de problèmes !
parc contre dés que je relance WD9 il réapparait ?

Et chez vous ?

Merci.

Christian


Salut !
Même chose chez moi !
La description de MS est inquiétante :

Description: AIMVision is a Remote Administration Tool that allows attackers
to eavesdrop primarily on AOL Instant Messenger conversations, and captures
screen names and passwords.

Advice: This is a very high risk threat and should be removed immediately as
to prevent harm to your computer or your privacy.
Since this software leaves the infected machine very vulnerable to privacy
violations, as well as possible identity theft, we highly recommend removal
ASAP from infected machines.

About RAT: A Remote Administration Tool (RAT) is a Trojan type of software
that when run, provides an attacker with the capability of remotely
controlling a user's computer (victim) over the Internet. The attacker
usually has full access to functions on the victim's computer. The victim's
computer usually listens on the Internet for the attacker's commands.

La question est de savoir si c'est réellement un truc installé par PC-Soft,
et dans ce cas, pourquoi ? Et comment faire pour s'assurer qu'il n'y a aucun
risque ? ( En particulier savoir si ce RAT utilise un port TCIP particulier
etc ...,, pour que l'on puisse se protéger), ou si c'est une "infection"
involontaire ...
Je me demande si ce truc ne servira pas dans leur solution C/S ...

De toute manière ... si c'est une installation légitime, il faudrait quand
même que nous soyons informé que l'install installe aussi un spyware avant
d'acheter ...
Je ne suis pas sûr que nous voulons être espionné et en plus payer pour cela
!

:o(

Bref ... j'aimerais une explication !


--
Marcel Berman
c/o Managing Business SPRL
Allée du Petit Paris, 11
B - 1410 - Waterloo
Tel : +32 2 351.60.64
Fax : +32 2 351.45.78
Gsm : +32 475.799.477
Posté le 13 janvier 2005 - 14:53
Bonjour,
Compte tenu que je ne suis pas le seul ;o) ....j'ai pensé un instant
que cela pouvait etre le systeme de mise à jour de WD9 (le LiveUpdate)
????

A suivre....

Christian

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Posté le 13 janvier 2005 - 16:53
En réponse au message :


Bonjour,

J'ai installé l'AntiSpyware(version Beta) de MS..depuis l'installation
de celui-ci il me detecte le Spyware(RAT) AIMVision et il en trouve une
trace dans une clé de la base de registre de Windev 9 Dev ?..bizarre je
le supprime et relance mon micro et je lance divers programmes IE
Outlook et autres logiciels sensibles aprés je relance le scan de
l'AntiSpyware pas de problèmes !
parc contre dés que je relance WD9 il réapparait ?

Et chez vous ?

Merci.

Christian

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com



Salut,

J'ai fait une rechercher avec SpyBot S&D 1.2 il ne me trouve rien.

D'autres retours d'expériences avec d'autres anti-spyware dans la salle ?

Si PcSoft installé volontairement un Spyware je ne crois pas que ton message serait passé sur ce forum.
Mais je vais suivre de pret se sujet, on sait jamais...

Bonne journée.

Stéphan
Posté le 13 janvier 2005 - 17:38
Le 13 janvier 2005 à 15:53, Stephan nous disait :

> J'ai fait une rechercher avec SpyBot S&D 1.2 il ne me trouve rien.

Tu devrais mettre SpyBot à jour. La version actuelle est la 1.3
Elle ne découvre d'ailleurs aucun spyware dans WD9.

--
Cordialement
Posté le 13 janvier 2005 - 17:47
Attention l'anti-spyware de MS est encore en version bêta et il lui arrive de faire des erreurs, par exemple il reconnait des bases oracle comme spyware. Il s'agit peut-être juste d'une erreur le mieux serait encore de contacter pc soft pour en savoir plus
Posté le 13 janvier 2005 - 18:50
En réponse au message :


Le 13 janvier 2005 à 15:53, Stephan nous disait :

J'ai fait une rechercher avec SpyBot S&D 1.2 il ne me trouve rien.

Tu devrais mettre SpyBot à jour. La version actuelle est la 1.3
Elle ne découvre d'ailleurs aucun spyware dans WD9.

--
Cordialeme


Salut,

Merci du renseignement car quand je demande à Spybot de rechercher les mises à jours il me dit qu'il n'y en a pas de dsiponible.

Bonne soirée.

Stéphan.
Posté le 13 janvier 2005 - 19:32
Je viens de passer SpyBot et en effet il ne repère rien...donc ???

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Posté le 14 janvier 2005 - 08:47
J'ai installé XD9 à peine reçu (version de fin décembre), et j'ai aussitôt recompilé toutes mes appli 8,5 en 9. C'est peut-être osé mais je n'achète pas un produit comme WD pour le décortiquer ou le regarder mais pour l'utiliser : PC Soft rectifie quand il y a des "bugs".

Bien !
D'autre part, j'utilise SpyBot et Ad Aware depuis... je ne sais plus mais longtemps. Toujours est-il qu'aucun de ces produits ne m'a trouvé de nouveau machin génant ou infecté depuis aue je tourne sur WD9.

A contrario, MS qui ne sait pas, dans son SP2, faire le travail des norton antivirus, Mc Affee ou autre, et dès lors qu'on n'utilise pas sa protection, affiche systèmatiquemdent et en boucle une bulle du genre "votre ordinateur n'est pas protégé etc...." quand bien même l'antivirus est zctif.


C'est peut-êttre un début de piste (je ne pense pas qu'une boîte comme PC SOFT s'amuse à coller des spy ou autre dans un outil comme windev (ou webdev, ou winPC)

Bon Dév
Posté le 14 janvier 2005 - 11:34
Bonjour,

que dit le support technique sur ce point?.

Il semble évident qu'il ne s'agit pas d'un spyware etc..
Parcontre , il y a peut être une manip à faire afin d'éviter l'alerte.

"JFF" <jf.fayolle@free.fr> writes:

J'ai installé XD9 à peine reçu (version de fin décembre), et j'ai aussitôt recompilé toutes mes appli 8,5 en 9. C'est peut-être osé mais je n'achète pas un produit comme WD pour le décortiquer ou le regarder mais pour l'utiliser : PC Soft rectifie quand il y a des "bugs".

Bien !
D'autre part, j'utilise SpyBot et Ad Aware depuis... je ne sais plus mais longtemps. Toujours est-il qu'aucun de ces produits ne m'a trouvé de nouveau machin génant ou infecté depuis aue je tourne sur WD9.

A contrario, MS qui ne sait pas, dans son SP2, faire le travail des norton antivirus, Mc Affee ou autre, et dès lors qu'on n'utilise pas sa protection, affiche systèmatiquemdent et en boucle une bulle du genre "votre ordinateur n'est pas protégé etc...." quand bien même l'antivirus est zctif.


C'est peut-êttre un début de piste (je ne pense pas qu'une boîte comme PC SOFT s'amuse à coller des spy ou autre dans un outil comme windev (ou webdev, ou winPC)

Bon Dév


--
suivre ce lien pour répondre:
http://cerbermail.com/…
Daniel
;-)
Posté le 14 janvier 2005 - 11:58
Bonjour,

je ne le pense pas non plus...et il est probable que MS interprète "le
LiveUpdate" de WD 9 comme un Spyware à vérifier !!!!

Cordialement.

Christian

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Posté le 14 janvier 2005 - 17:45
Le 14 janvier 2005 à 10:34, Daniel nous disait :

Il semble évident qu'il ne s'agit pas d'un spyware etc..
Parcontre , il y a peut être une manip à faire afin d'éviter l'alerte.


Oui : virer l'antispyware de Microsoft. Quand ils seront compétents en
matière de sécurité, ça se saura.

--
Cordialement