Nous sommes actuellement le 12 Juil 2026, 02:32

Le fuseau horaire est UTC-5 heures [Heure d’été]




Publier un nouveau sujet Répondre au sujet  [ 8 message(s) ] 
Auteur Message
 Sujet du message: Faux virus ? (long)
MessagePublié: 09 Oct 2008, 14:18 
Hors-ligne
Toujours là!
Toujours là!
Avatar de l’utilisateur

Inscription : 03 Mai 2002, 00:30
Message(s) : 1155
J'ai installé Avast (version gratuite) hier.
J'ai fait un scan complet en boot et il a détecté 2-3 petites choses que j'ai effacées (des vieux fichiers qui n'étaient jamais executés).

Bon...maintenant aujourd'hui je navigue sur le net. je charge un PDF dans Firefox et ferme l'onglet. Je veux relire un détail sur ce pdf alors je retourne sur le lien et là...oups AVAST me détecte un virus dans le KERNEL32.dll (Win32:Patched-HH).

J'ai peine à le croire et je fais faire un scan par AVG et il ne trouve rien.
Je décide de redémarrer...
et là oh misère...

L'ordi plante d'une façon étrange après l'exécution d'AVAST au démarrage. Je ne peux même pas faire CTRL-ALT-DEL.
Comme AVG est supposé se lancer apres AVAST au démarrage j'ai supposé que c'était peut-être lui le coupable. Je démarre en safe mode et je désactive avg du demarrage. Même résultat. L'ordi gèle.

Hmmm. Je redémarre en safe mode , je réactive avg et je désactive AVAST (services et le fichier exécutable).
Et là tout est beau.

Je décide ensuite d'utiliser le site virscan pour lui faire scanner mon kernel32.dll
Voici le résultat
http://virscan.org/report/24772c80ad7c4 ... a1b76.html

Parmi tous les antivirus, seul AVAST détecte un problème (incidemment le même qu'il m'avait détecté Win32:Patched-HH).

Alors vous en pensez quoi ?
faux positif ou bien seul AVAST a raison ?

Le fait qu'AVAST gèle mon ordi me fait presque penser que c'est lui le virus ;)

Une recherche dans Google pour Win32:Patched-HH ne donne qu'un seul résultat pas très concluant en polonais.

P.S.
Je sais que c'est pas recommandé d'avoir AVG et AVAST en même temps en arrière-plan. C'était temporaire en attendant de tester AVAST que je n'avais que depuis quelques heures.


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 09 Oct 2008, 14:25 
Hors-ligne
Administrateur
Administrateur
Avatar de l’utilisateur

Inscription : 20 Déc 2001, 02:21
Message(s) : 15552
Localisation : Québec
Avast est réputer pour détecter des faux positifs. Ce comparatif de A-V le confirme aussi. http://www.clubic.com/article-77079-12- ... virus.html

_________________
François Boulanger, Administrateur du forum Micro.Info
Ne jamais dire que le client est con mais ne pas oublier qu'il est con. / En chaque homme sommeille un cochon! / On vient d'un va et vient! /Virus free, Free BSD!


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 09 Oct 2008, 15:18 
Hors-ligne
Administrateur
Administrateur
Avatar de l’utilisateur

Inscription : 10 Déc 2001, 17:54
Message(s) : 1947
Localisation : Saint-Émile
Moi à chaque fois que je reboot, il me détect un virus dans mon driver de carte de son ;-)

_________________
Nicolas Ross
Administrateur du site Micro.Info,
Ingénieur, CyberCat


Dans la plupart des pays la vente de choses nocives, comme des drogues, est interdite.
Alors pourquoi les gens peuvent vendre les logiciels de Microsoft et rester impunis ?


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 10 Oct 2008, 10:41 
Hors-ligne
A réponse à tout!
A réponse à tout!
Avatar de l’utilisateur

Inscription : 10 Jan 2002, 01:58
Message(s) : 3529
Localisation : Montréal
AVG est selon moi supérieur à AVAST en tout point. Désinstall AVAST et continu avec AVG.

_________________

• Gigabyte Z68A-D3H-B3
• Intel Core i7-2600K @ 3.5Ghz
• 20GB DDR3 1600Mhz
• EVGA nVidia GTX580 Superclocked 1.5GB
• Crucial C300 RealSSD SATA3 64GB
• Seagate Barracuda 7200RPM SATA2 500GB (x2)
• Thermaltake TR2 RX 1000W
• Corsair Graphite Series 600T
• Windows 7 Ultimate 64 bit


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 10 Oct 2008, 17:16 
Hors-ligne
A réponse à tout!
A réponse à tout!
Avatar de l’utilisateur

Inscription : 01 Mai 2002, 23:47
Message(s) : 4486
Localisation : Tasmanie
Nicolas Ross a écrit:
Moi à chaque fois que je reboot, il me détect un virus dans mon driver de carte de son ;-)



hahahah.. un virus sonore! lol ça serais bien l'boute!

_________________
Processor AMD 64X2 @ 2.60ghz
Board ASUS M3A78-EM
Video : ATI intégrée
Memory : 2.0Gb
HDD1 : 500gb SATA
HDD2 : 500gb SATA
CDROM1 : LG DVDR-W
Windows XP PRO fr SP3
LAPTOP : Acer Aspire 4720


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 11 Oct 2008, 14:07 
Hors-ligne
Petit nouveau
Petit nouveau

Inscription : 11 Oct 2008, 13:46
Message(s) : 3
J'ai eu la même chose, le même jour -- même "virus" dans le même fichier. Probablement à peu près en même temps, car quand j'ai essayé de trouver de l'information sur Win32:Patched-HH je voyais juste des sites polonais; j'ai trouvé ce forum hier et c'était un soulagement pour moi. Entre temps j'avais contacté Avast et pour "m'aider" ils m'ont demandé de leur envoyer le fichier, mais sans répondre à aucune de mes questions. J'ai envoyé le fichier hier, en répétant mes questions; j'attends toujours une réponse. Je leur ai envoyé le lien à ce site aussi quand je l'ai trouvé, en leur disant que j'aurais préféré qu'ils me disent simplement s'il s'agit d'un bug dans le scan, car moi je commençais à avertir mes clients de traduction que je leur ai peut-être passé un trojan, ce qui n'est pas bon pour ma réputation. :evil: Moi j'ai PAYÉ pour la version professionnelle d'Avast donc les défauts auxquels on peut peut-être s'attendre dans un logiciel gratuit me choquent un peu plus.
En tout cas, je suis contente de découvrir le site où on peut faire scanner des fichiers, et maintenant je sais comment zipper un fichier avec un mot de passe -- tout n'est pas perdu! Merci à ceux qui ont posté ici.


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 11 Oct 2008, 18:10 
Hors-ligne
Petit nouveau
Petit nouveau

Inscription : 11 Oct 2008, 13:46
Message(s) : 3
Autre chose à noter : Les seuls conseils qu'Avast m'avait envoyés concernaient la façon d'exclure le fichier en question du scan. Je ne voyais pas le point de ça alors je ne l'ai pas fait. Aujourd'hui quand j'ai allumé l'ordinateur je m'attendais à voir encore l'avertissement et avoir à choisir "No action" pour le fermer. Mais il n'est pas apparu. On dirait que mon Avast ne réagit plus au fichier en question. Je n'ai rien changé (à moins que le fait d'ajouter le fichier à une archive zip change quelque chose mais je ne crois pas), donc j'ai l'impression qu'ils ont peut-être simplement réglé ça de leur côté. Toujours pas de réponse à mes questions...


Haut
 Profil  
Répondre en citant  
 Sujet du message: Re: Faux virus ? (long)
MessagePublié: 12 Oct 2008, 11:30 
Hors-ligne
Petit nouveau
Petit nouveau

Inscription : 11 Oct 2008, 13:46
Message(s) : 3
Bon, j'ai confirmation qu'il s'agissait d'une fausse alarme : voici une partie du message que j'ai reçu d'Avast ce matin :
"Anyway, no infection is detected in the sample, using the latest avast's virus database. Therefore I assume the false positive alarm was already removed meanwhile. Could you confirm, please?"
C'est mieux que rien...


Haut
 Profil  
Répondre en citant  
Afficher les messages publiés depuis :  Trier par  
Publier un nouveau sujet Répondre au sujet  [ 8 message(s) ] 

Le fuseau horaire est UTC-5 heures [Heure d’été]


Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)


Vous ne pouvez pas publier de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum

Recherche de:
Aller vers :  
cron
Propulsé par phpBB® Forum Software © phpBB Group
Traduction et support en françaisHébergement de site