[RESOLU] L'Uninstall de Ccleaner infecté

[Moutarde3]

Bonsoir à tous !

 

J'ai troqué aujourd'hui Avast contre Antivir et celui-ci (dans sa dernière version téléchargée du site officiel) m'indique que le fichier "uninstall" de Ccleaner (version 1.41.544) est infecté par le Trojan TR/Dldr.Zlob.AADO.5

 

J'upgrade Ccleaner via la procédure d'update incluse, qui me renvoie sur le site de téléchargement dédié.

 

Quelqu'un a déjà eu connaissance de ce problème?

Modifié le 26 juillet 2007 par Moutarde3

[Falkra]

Bonsoir, je confirme la détection sur la version 1.41 de CCleaner avec les dernières définitions d'antivir à ce jour.

(définitions 6.39.00.180 23/07/2007 sur scanneur 7.04.00.44 du 19/07/2007)

 

J'ai fait parvenir le fichier à Avira par mail, qui l'a reçu, wait and see.

 

Le rapport virsutotal semble indiquer un faux-positif d'Antivir (secondé par Panda et Webwasher-Gateway) :

 

Antivirus Version Last Update Result

AhnLab-V3 2007.7.24.0 2007.07.23 no virus found

AntiVir 7.4.0.44 2007.07.23 TR/Dldr.Zlob.AADO.5

Authentium 4.93.8 2007.07.23 no virus found

Avast 4.7.997.0 2007.07.23 no virus found

AVG 7.5.0.476 2007.07.23 no virus found

BitDefender 7.2 2007.07.23 no virus found

CAT-QuickHeal 9.00 2007.07.23 no virus found

ClamAV devel-20070416 2007.07.23 no virus found

DrWeb 4.33 2007.07.23 no virus found

eSafe 7.0.15.0 2007.07.23 no virus found

eTrust-Vet 31.1.5002 2007.07.23 no virus found

Ewido 4.0 2007.07.23 no virus found

FileAdvisor 1 2007.07.24 no virus found

Fortinet 2.91.0.0 2007.07.23 no virus found

F-Prot 4.3.2.48 2007.07.23 no virus found

F-Secure 6.70.13030.0 2007.07.23 no virus found

Ikarus T3.1.1.8 2007.07.23 no virus found

Kaspersky 4.0.2.24 2007.07.23 no virus found

McAfee 5080 2007.07.23 no virus found

Microsoft 1.2704 2007.07.23 no virus found

NOD32v2 2415 2007.07.23 no virus found

Norman 5.80.02 2007.07.23 no virus found

Panda 9.0.0.4 2007.07.23 Suspicious file

Sophos 4.19.0 2007.07.17 no virus found

Sunbelt 2.2.907.0 2007.07.21 no virus found

Symantec 10 2007.07.23 no virus found

TheHacker 6.1.7.152 2007.07.23 no virus found

VBA32 3.12.2.1 2007.07.23 no virus found

VirusBuster 4.3.26:9 2007.07.23 no virus found

Webwasher-Gateway 6.0.1 2007.07.23 Trojan.Dldr.Zlob.AADO.5

Additional information

File size: 105892 bytes

MD5: bb9455481fcda673ad48eae71fcaad5b

SHA1: a37d4857821d1a0542eb1091f3197320c657409f

packers: BINARYRES

Modifié le 23 juillet 2007 par Falkra

[Le sioux]

Bonsoir tout le monde

 

Meme soucis vhez moi, meme resultat sur Virus total, Panda , Antivir et Webwasher-Gateway qui reagissent..

 

Affaire a suivre..

[Sacles]

Bonjour,

 

Analyse de uninst.exe (mardi 24.07.2007 vers 5h40)

 

MD5: 9819eaf66f58dfe3ce61d667f872fce7

 

1/ Chez Jotti: aucun problème signalé

2/ Chez VirusTotal: seul Panda signale le fichier comme étant suspect

3/ Analyse scan direct à l'aide d'AntiVir: aucun problème signalé

 

Salut.

Modifié le 24 juillet 2007 par Sacles

[cyrilcvcf]

Bonjour,

 

 

Chez moi le dernière version (1.41.544), NOD 32 : RAS ; AVG antispy : RAS ; Spybot : RAS

 

Faux positif probablement. Le fichier d'origine a t'il été téléchargé sur le site de Ccleaner Piriform ?

 

Amicalement.

Modifié le 24 juillet 2007 par cyrilcvcf

[Falkra]

Sacles, tu as un MD5 différent, curieux.

J'ai installé le mien depuis l'alternative download ici : http://www.ccleaner.com/download/

 

Mise à jour antivir définitions 6.39.00.181 ce matin, même résultat.

[Sacles]

Re,

 

Je télécharge toujours la version Basic (pas de risque d'installer la barre d'outils Yahoo):

 

http://www.ccleaner.com/download/builds.aspx

 

C'est cette version qu'à mon avis on devrait toujours conseiller.

 

Salut.

[cyrilcvcf]

Je télécharge toujours la version Basic (pas de risque d'installer la barre d'outils Yahoo):

http://www.ccleaner.com/download/builds.aspx

C'est cette version qu'à mon avis on devrait toujours conseiller.

 

J'avais jamais fait gaffe à ce lien, je pensais que ça donnais sur d'ancienne version !

 

Merci pour la précision Sacles, c'était une chose à savoir ! Tout comme le fait que l'installation de la toolbar est cochée par défaut !

 

Amicalement.

[bleuet]

Salut,

Scan AntiVir du 24/7/07 :

log. CCleaner,(v.1.41.544)\uninst.exe ---> infection TR/Dldr.Zlob.AADO.5. moi aussi

log. ComboFix.exe -----------------------> infection virus BAT/Small.501 (????)

 

Il peut s'agir de faux positif, donc.

[Invité wizard42]

Salut, j'ai uploadé mon fichier de désinstalation de Ccleaner sur virustotal, il ma pas détecté qu'il été infecté...

 

( CCleaner v1.41.544 - Standard Build ( toolbar non instalé ) )

 

Merci pour le lien de la version basic, j'avais pas vu