Page 1 sur 1
présence virus dans exécutable?
Publié : sam. juil. 16, 2011 4:11 pm
par ludomagic
Salut à tous,
Depuis 2 jours j'ai mon antivirus (AVIRA ANTIVIR) qui me détecte un virus sur l'exécutable multiplayer "simulator.exe".
Le nom du virus: TR/Crypt.EPACK.Gen2
D'après ce que j'ai pu lire, c'est un trojan peu dangereux qui étudie le comportement de l'internaute dans ses navigations.
2 questions:
-Avez vous ce problème également? Je trouve çà bizarre pour une application qui doit certainement passer des tests de contrôle avant la distribution au grand public.
-Avez vous une solution pour trouver un fichier "simulator.exe" sain afin que je le remplace, car mon antivirus l'efface à chaque réinstal et à chaque fois et forcément je ne peux plus le démarrer.
Bien entendu je peux désactiver l'antivirus, mais je pense que ce n'est pas une solution...
Merci d'avance...
A plus
Publié : sam. juil. 16, 2011 6:19 pm
par ivanwfr
Le test de contrôle, c'est dans l'antivirus qu'il manque!
Publié : sam. juil. 16, 2011 7:40 pm
par Morpheus
Bonjour, tu peux l'exclure dans Guard/Recherche/Exceptions cliquer sur "configuration "en haut à droite,
en mode "Expert" (faut lui montrer le chemin d'installe), pour ma part c'était dans le logiciel du Track IR qu'il m'avait aussi trouvé un truc pas sain
. A faire pour chaque installations si vous en avez plusieurs........
Publié : sam. juil. 16, 2011 9:25 pm
par ludomagic
merci donc pour vos messages rapides, je craignais que ce soit plus grave...
Donc, pas besoin de changer d'exécutable? Ne serait-ce que pour faire la comparaison...
En tout cas merci...
Publié : sam. juil. 16, 2011 9:37 pm
par Morpheus
Pour l'instant chaque antivirus que j'ai essayé est , à un moment ou à un autre, devenu parano sur un fichier complètement sain depuis des mois ou des années
Un site pas mal pour se faire une idée du "danger" du fichier
http://www.virustotal.com/index.html il n'y a que Antivir qui a trouvé un "truc" dans "Simulator.exe" sur FC2.0
. On peut leur envoyer le fichier à tester et on a la réponse (souvent déjà testé.....)
Publié : dim. juil. 17, 2011 12:47 am
par ludomagic
Salut Morphéus,
Merci pour ta réponse... En effet, après concertation avec d'autres lockonneurs, ils m'ont aussi envoyé leur fichier "simulator.exe".
Et je trouve le même soucis... Donc cela vient bien de l'antivirus, une mise à jour peut-être?
Une autre coïncidence, c'est intervenu lors de la mise à jour de mes pilotes graphiques pour carte nvidia 9600gt m... Conflit?
A plus, si quelqu'un trouve une soluce, pour l'instant je désactive l'antivirus, qui me choucroute le fichier à chaque fois, malgré les exceptions...
cordialement,
Autre précision, je suis sous Windows 7 64bits...
Publié : lun. juil. 18, 2011 10:34 am
par Nono026
ludomagic a écrit :A plus, si quelqu'un trouve une soluce
Change d'anti-virus
Publié : lun. juil. 18, 2011 12:45 pm
par Morpheus
Trop facile lollol, je ne connais pas W7 mais est ce que ton antivirus s'exécute au même niveau d'administration que FC2? Je dis peut être une connerie !!!
Publié : lun. juil. 18, 2011 8:53 pm
par Fouga35
Morpheus a écrit :Bonjour, tu peux l'exclure dans Guard/Recherche/Exceptions cliquer sur "configuration "en haut à droite, en mode "Expert" (faut lui montrer le chemin d'installe)
Merci pour le truc Morpheus !!!
Après avoir identifié le pb, je n'avais pas réussi à faire cette manip'
A+
Fouga
Publié : lun. juil. 18, 2011 10:15 pm
par jardinier
Bonsoir , j'ai aussi avira et selon la sensibilité de détection il bloque pas mal exécutable.
Je fais donc comme Morpheus .
Ceci dis antivir est un bon antivirus gratuit.
Cordialement .
Marc
Publié : mar. juil. 19, 2011 8:36 am
par mjolnir2b
Check six est fantastique, je voulais poser une question a propos de ce virus qui vient d'apparaitre dans FC2 et Black Shark et je découvre déjà la solution. Merci à tous
Publié : lun. août 01, 2011 11:47 am
par ludomagic
SAlut,
Toujours dans la section mon antivirus me casse les rouleaux, une nouvelle parano se profile:
le fichier "protect.dll" de BlackShark avec cette fois-ci la détection TR/Crypt.EPACK.Gen...
çà commence à faire... Mais grâce à Morphéus et le site
http://www.virustotal.com/index.html, comme dit plus haut, il n'y a que ANTIVIR parmi toute une liste d'antivirus qui y trouve un problème pour "simulator.exe", donc je ne m'inquiète plus....
En revanche, pour le fichier "protect.dll" de BlackShark, aucune possibilité de l'analyser sur le site Virustotal, ni même utiliser la simple fonction copier car je n'ai aucun accès administrateur, alors qu'en vérité je suis l'administrateur de mon ordi...
J'ai eu beau trifouiller les propriétés de sécurité du fichier et autoriser tous les accès pour tous les utilisateurs, rien n'y fait... Les joies de l'informatique et de WIN 7 x86... A+
Publié : lun. août 01, 2011 2:16 pm
par bmushu
Au final, la solution de Nono n'était ptètre pas si débile que ça!
Publié : lun. août 01, 2011 3:43 pm
par ivanwfr
Les antivirus me font penser à des macs trop cons pour protéger leurs putes.
... ne tirrez plus, je suis déjà plus là