présence virus dans exécutable?

Message par **ludomagic** » sam. juil. 16, 2011 4:11 pm

Salut à tous,

Depuis 2 jours j'ai mon antivirus (AVIRA ANTIVIR) qui me détecte un virus sur l'exécutable multiplayer "simulator.exe".

Le nom du virus: TR/Crypt.EPACK.Gen2

D'après ce que j'ai pu lire, c'est un trojan peu dangereux qui étudie le comportement de l'internaute dans ses navigations.

2 questions:
-Avez vous ce problème également? Je trouve çà bizarre pour une application qui doit certainement passer des tests de contrôle avant la distribution au grand public.

-Avez vous une solution pour trouver un fichier "simulator.exe" sain afin que je le remplace, car mon antivirus l'efface à chaque réinstal et à chaque fois et forcément je ne peux plus le démarrer.

Bien entendu je peux désactiver l'antivirus, mais je pense que ce n'est pas une solution...

Merci d'avance...
A plus

Message par **ivanwfr** » sam. juil. 16, 2011 6:19 pm

Le test de contrôle, c'est dans l'antivirus qu'il manque!

Message par **Morpheus** » sam. juil. 16, 2011 7:40 pm

Bonjour, tu peux l'exclure dans Guard/Recherche/Exceptions cliquer sur "configuration "en haut à droite, en mode "Expert" (faut lui montrer le chemin d'installe), pour ma part c'était dans le logiciel du Track IR qu'il m'avait aussi trouvé un truc pas sain

. A faire pour chaque installations si vous en avez plusieurs........

Message par **ludomagic** » sam. juil. 16, 2011 9:25 pm

merci donc pour vos messages rapides, je craignais que ce soit plus grave...

Donc, pas besoin de changer d'exécutable? Ne serait-ce que pour faire la comparaison...

En tout cas merci...

Message par **Morpheus** » sam. juil. 16, 2011 9:37 pm

Pour l'instant chaque antivirus que j'ai essayé est , à un moment ou à un autre, devenu parano sur un fichier complètement sain depuis des mois ou des années

Un site pas mal pour se faire une idée du "danger" du fichier http://www.virustotal.com/index.html il n'y a que Antivir qui a trouvé un "truc" dans "Simulator.exe" sur FC2.0

. On peut leur envoyer le fichier à tester et on a la réponse (souvent déjà testé.....)

Message par **ludomagic** » dim. juil. 17, 2011 12:47 am

Salut Morphéus,

Merci pour ta réponse... En effet, après concertation avec d'autres lockonneurs, ils m'ont aussi envoyé leur fichier "simulator.exe".

Et je trouve le même soucis... Donc cela vient bien de l'antivirus, une mise à jour peut-être?

Une autre coïncidence, c'est intervenu lors de la mise à jour de mes pilotes graphiques pour carte nvidia 9600gt m... Conflit?

A plus, si quelqu'un trouve une soluce, pour l'instant je désactive l'antivirus, qui me choucroute le fichier à chaque fois, malgré les exceptions...

cordialement,

Autre précision, je suis sous Windows 7 64bits...

Message par **Nono026** » lun. juil. 18, 2011 10:34 am

ludomagic a écrit :A plus, si quelqu'un trouve une soluce

Change d'anti-virus

Message par **Morpheus** » lun. juil. 18, 2011 12:45 pm

Trop facile lollol, je ne connais pas W7 mais est ce que ton antivirus s'exécute au même niveau d'administration que FC2? Je dis peut être une connerie !!!

Message par **Fouga35** » lun. juil. 18, 2011 8:53 pm

Morpheus a écrit :Bonjour, tu peux l'exclure dans Guard/Recherche/Exceptions cliquer sur "configuration "en haut à droite, en mode "Expert" (faut lui montrer le chemin d'installe)

Merci pour le truc Morpheus !!!
Après avoir identifié le pb, je n'avais pas réussi à faire cette manip'

A+
Fouga

Message par **jardinier** » lun. juil. 18, 2011 10:15 pm

Bonsoir , j'ai aussi avira et selon la sensibilité de détection il bloque pas mal exécutable.
Je fais donc comme Morpheus .
Ceci dis antivir est un bon antivirus gratuit.
Cordialement .
Marc

Message par **mjolnir2b** » mar. juil. 19, 2011 8:36 am

Check six est fantastique, je voulais poser une question a propos de ce virus qui vient d'apparaitre dans FC2 et Black Shark et je découvre déjà la solution. Merci à tous

Message par **ludomagic** » lun. août 01, 2011 11:47 am

SAlut,

Toujours dans la section mon antivirus me casse les rouleaux, une nouvelle parano se profile:
le fichier "protect.dll" de BlackShark avec cette fois-ci la détection TR/Crypt.EPACK.Gen...

çà commence à faire... Mais grâce à Morphéus et le site http://www.virustotal.com/index.html, comme dit plus haut, il n'y a que ANTIVIR parmi toute une liste d'antivirus qui y trouve un problème pour "simulator.exe", donc je ne m'inquiète plus....

En revanche, pour le fichier "protect.dll" de BlackShark, aucune possibilité de l'analyser sur le site Virustotal, ni même utiliser la simple fonction copier car je n'ai aucun accès administrateur, alors qu'en vérité je suis l'administrateur de mon ordi...

J'ai eu beau trifouiller les propriétés de sécurité du fichier et autoriser tous les accès pour tous les utilisateurs, rien n'y fait... Les joies de l'informatique et de WIN 7 x86... A+

Message par **bmushu** » lun. août 01, 2011 2:16 pm

Au final, la solution de Nono n'était ptètre pas si débile que ça!

Message par **ivanwfr** » lun. août 01, 2011 3:43 pm

Les antivirus me font penser à des macs trop cons pour protéger leurs putes.

... ne tirrez plus, je suis déjà plus là