Bonjour dalefebvre.

c'est un faux positif

Edit: le faux positif a été signalé à Avast.

Edit 2: Résolu avec la dernière mise à jour de leur base virale.

Salut tout le monde,

Mon antivirus vient de me cramer DShutdown, il y a trouvé "Generic PUP.z!cj".

McAfee VirusScan Enterprise 8.8
Moteur 5400.1158
DAT 6357.0000

Ce que j'ai trouvé chez McAfee :

http://vil.nai.com/vil/content/v_262225.htm

Ça ne doit pas être bien gênant, mais c'est casse-bonbon ! J'ai dû ajouter une exclusion pour ne plus être embêté avec ce problème.

;o)

Bonjour,

Mon ESET Smart Security Version 4.2.71.2 me rapporte :

01/06/2011 21:58:02 Protection en temps réel du système de fichiers fichier U:\Portable\LiberKey\Apps\RadioSure\App\RadioSure\RadioSure.exe une variante de Win32/Packed.Enigma.ACO cheval de troie nettoyé par suppression - mis en quarantaine AUTORITE NT\Système Un événement s'est produit pendant une tentative d'accès au fichier par l'application : C:\Windows\System32\SearchProtocolHost.exe.

Pour RadioSure version 2.2.1022.0 Free.

Bonjour, Kaspersky bloque l'installation de "Ultra VNC Server".
Merci d'avance pour votre aide,
Claire

Bonjour,

Microsoft Security Essential a trouvé un virus de ver, Worm:Win32/Conficker.B!inf, dans l'autorun.inf de ma LiberKey.

Détails de mon antivirus :

• Version de Security Essentials : 2.1.1116.0
• Version client du logiciel anti-programme malveillant : 3.0.8402.0
• Version du moteur : 1.1.7604.0
• Définition d'antivirus : 1.111.1301.0
• Définition de logiciels anti-espions : 1.111.1301.0
• Version du moteur du système d'inspection réseau : 2.0.5854.0
• Version de la définition du système d'inspection réseau : 9.196.0.0

OS: MS Windows Vista Edition familiale Premium, Service Pack 2

P.S. Aucun résultat de recherche sur le forum concernant "conficker"
P.S. 2 et question subsidiaire : comment rétablir l'autorun ?

Cordialement

Il suffit de créer un fichier autorun.inf avec ce contenu à l'intérieur:

Code: Select all

[autorun]
OPEN=Liberkey\LiberKey.exe
ICON=Liberkey\liberkey.ico
ACTION = Lancer Liberkey !

Pour information

A la mise à jour de TeraCopy Norton m'a signalé un Trojan sur le fichier "enterkey.exe"
Nom de la menace = WS.Trojan.H
Actions de fichier
Fichier: c:\users\.....\appdata\local\temp\lbk_setup_temp\teracopy\teracopy\app\teracopy\enterkey.exe
Supprimé
____________________________
Empreinte numérique de fichier - SHA :
ffa5eb54cad205d028c6db9e1db2226c25de13f53788f919c905025ca9c2ba71
____________________________
Empreinte numérique de fichier - MD5 :
d0cbb829351353df5d2b08e47abd7939
____________________________

http://www.virustotal.com/file-scan/rep ... 1323072049

3/43, faux positif je pense

Bonjour,

Je voudrais juste signaler que TREND Micro Office Scan (au bureau) ma supprimé USBDiskEjector.exe aujourd'hui.

Il dit qu'il y a un spyware/grayware dedans : ADW_KRADARE.

Je ne sais pas si il s'agit d'un faux positif.

J'ai un screen-shot que je peux envoyer si nécessaire.

Cordialement,

VIO

Bonjour viOnline.

C'est un faux positif.

La version 1.2 beta 4 qui était publiée, déclenchait sur deux versions de TrendMicro (rapport virustotal).

Nous venons de publier la version 1.3.0.2 d'USB Disk Ejector. Elle ne déclenche plus que pour une seule version de TrendMicro (rapport virustotal).

Bien que cela ne concerne qu'un seul antivirus, l'avertissement de faux positif a quand même été ajouté dans la fiche de l'application.

Edit (2011/12/10) :
La version 1.3.0.3 publiée ce jour ne déclenche plus de fausse alerte(rapport virustotal).