Trojan-Spy.HTML.Fraud.gen

Après un scan avec Kaspersky le virus "Trojan-Spy.HTML.Fraud.gen" a été détecté dans la boite de réception de mon client de messagerie ; petite précision, dans le rapport le nom du ou des fichiers concernés ne sont pas mentionnés.

Quelles manipulations faut-il faire pour fixer le problème ?


Rahan78

Hello Rahan

Solution : vider le contenu de ta boîte de réception

Il n'existe pas un autre moyen moins expéditif, qui permettrait d'éliminer uniquement le message et/ou fichier joint concerné afin de me permettre de conserver les mails importants ?!?

Rahan78

Bah si, mais il faudrait avoir un rapport sous les yeux, car en général Kaspersky liste les problèmes, sans quoi et là je ne peux pas t'en dire plus.
Je paris que tu utilises Outlook Express ?

non j'utilise Eudora.

pour le rapport il s'agit d'HighjackThis ?

Rahan78

Non du rapport Kaspersky, car il indique où est prècisément le problème, le rapport Hijackhis ne nous dira rien sur ce problème

Ton client de messagerie ne permet pas de faire le tri via les pièces jointes ? A moins que tu en es beaucoup

Voici le rapport :

Monday, July 14, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, July 14, 2008 20:11:03
Records in database: 953231
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area Critical Areas
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
C:\Documents and Settings\Marc\Menu Démarrer\Programmes\Démarrage
C:\Program Files
C:\WINDOWS
Scan statistics
Files scanned 35919
Threat name 1
Infected objects 0
Suspicious objects 2
Duration of the scan 00:25:25

File name Threat name Threats count
C:\Program Files\Qualcomm\Eudora\Application Data\Marc\In.mbx Suspicious: Trojan-Spy.HTML.Fraud.gen 2

... je ne sais pas quel message ou pièce jointe est infecté ?


Rahan78

Tu as été voir jusqu'à ce fichier ? Quelle taille fait-il ?
. ..iles\Qualcomm\Eudora\Application Data\Marc\In.mbx

Apparemment In.mbx provient de ton logiciel Eudora, donc si tu le supprimes tu vas perdre des choses. Enregistre tes pièces jointes dans tes documents puis supprime tout le reste et refait une analyse, car ce dossier semble contenir tout ce que contient ta boîte Eudora donc impossible de savoir d'où ça vient

Kaspersky signale "Suspicious:" il n'est peut-être pas dit que tu es vraiment infecté, mais peut-être un faux positif, mais bon, on n'est jamais trop sûr