DifXInstall 32.exe est-il un logiciel malveillant ?

[rozzo]

 

Bonjour,

 

Avant de solliciter les spécialistes de ce forum j'ai lancé préalablement une recherche via Google concernant un "SpyBouncer" nommé DifXInstall32.exe, mais le résultat ne me parait pas entièrement satisfaisant. Seul le site VirScan.org se prononce sur ce sujet :

 

1) Réponse de VirScan

 

Fichiers suspects à examiner

 

Informations sur le fichier

 

Nom de fichier : DifXInstall32.exe

Taille du fichier : 54632 byte

Type de fichier : PE32 executable for MS Windows (console) Intel 80386 32-bit

MD5 : bfc01b2e453a904406694174428087ff

SHA1 : c61c8e507e0266b8c89362c8410dfb36b7c93398

Résultats des moteurs

Résultats des moteurs : tous les moteurs ont dit ne pas avoir trouvé de malware !

Temps : 2009/01/28 04:58:12 (CET)

 

 

Par conséquent je me tourne vers vous pour obtenir une réponse plus explicite et univoque à propos de DifXInstall32.exe.

 

Lors de l'actualisation de QuickTime j'ai été confronté à un problème. SpyBot m'a informé qu'il avait bloqué un composant de la mise à jour.

 

2) Voici l'intégralité du message de SpyBot :

 

ID du processus : 3884

Nom : DifXInstall 32.exe

Dans : C\Documents and Settings\All Users\Application.............

Identifié comme : SpyBouncer

 

Indication de SpyBot : Spybot a rencontré et arrêté un processus qui est listé comme un composant d'un logiciel malveillant.

 

3) Résultat de la mise à jour de QuickTime

 

Bonjour pour Windows : [le V dans le cercle était vert]

iTune + QuickTime : [la flèche pointée vers la gauche dans le cecle était en gris]

Safari : [le V dans le cercle était vert]

Panneau de configuration mobile : [le V dans le cercle était vert]

 

4) Interrogations

 

Est-ce réellement un logiciel malveillant ou une erreur dans la base de données de SpyBot ?

Est-ce un composant indispensable au fonctionnement de QuickTime ?

Que pensez-vous de cette situation ?

Que conseillez-vous ?

Dois-je procéder à une nouvelle mise à jour de QuickTime ?

Dois-je éradiquer DifXInstall 32.exe mis probablement en quarantaine par SpyBot ?

 

En attendant le plaisir de prendre connaissance de vos judicieux commentaires et conseils, je vous souhaite une excellente journée

 

Bien informatiquement

[pear]

Bonjour,

 

je me tourne vers vous pour obtenir une réponse plus explicite et univoque à propos de DifXInstall32.exe.

 

C'est bien là le problème: certains logiciels et non des moindres(Za, Spybot, Zhp etc..)le considèrent comme néfaste.

 

On peut poser le problème autrement.

Avez vous réellement besoin de Quicktime, Quicktime Alternative ne suffirait-il pas?(C'est beaucoup moins lourd)

 

Si Quicktime vous est indispensable, c'est probablement Teatimer qu'i faut désactiver pour que l'installation aille à son terme.

Mais dans ce cas, il vous faudra faire immédiatement un scan de votre machine avec Mbam et Antivir.

 

Télécharger Avira AntiVir Personal Edition en Français

 

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

....AntiVir ne laisse pas entrer Bagle, sauf si l'utilisateur lui force la main pour récupérer un crack

 

Paramètres conseillés

Clic droit sur le parapluie--------------------->Configurer Antivir

Cliquer Expert mode--------------------------->Recherche:

Cocher: ------------->Selection intelligente des fichiers

Ce réglage est activé par défaut et recommandé.

 

Autres réglages:--->tout cocher

-Recherche+

Action en cas de résultat positif:

Cocher--------------->:Copier le fichier dans la quarantaine avant l'action:

Action principale....>: Réparer ( au cas ou ce serait un fichier système corrompu)

Action secondaire..>: Supprimer ( s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine)

 

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

[branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[rozzo]

Bonjour Pear,

 

J'apprécie énormément la célérité de l'intervention et la prise en compte de mon interrogation. A travers les propos de la réponse j'en déduis que DifXInstall32.exe n'est pas un logiciel malveillant, mais bien un composant essentiel au fonctionnement de QuickTime.

 

1) Dans ce cas, je présume que je dois relancer une nouvelle mise à jour en veillant cette fois à neutraliser TeaTimer de SpyBot, pour éviter qu'il interdise DifXInstall32.exe de s'installer.

 

Suis-je dans le vrai ?

 

2) QuickTime ou QuickTime Alternative ?

 

Je ne peux malheureusement pas répondre à cette question dans la mesure où je ne connais pas leur finalité et les limites de leurs applications.

 

3) En ce qui concerne le choix de l'antivirus, bien que les experts en micro informatique présentent Antivir comme le n° 1 des gratuits sur les forums spécialisés, je n'ai pas encore basculer vers lui et travaille toujours avec AVG ; le n° 2.

 

4) J'ai noté le rappel des différentes étapes d'une désinfection et la sélection de MalwareBytes Anti-Malware, que j'ai installé depuis trois mois en remplacement de AdAware, devenu soit-disant obsolète et vous en remercie.

 

Dans l'attente du plaisir de vous lire

 

Excellente journée et très agréable week end

 

Bien informatiquement

[pear]

A travers les propos de la réponse j'en déduis que DifXInstall32.exe n'est pas un logiciel malveillant, mais bien un composant essentiel au fonctionnement de QuickTime.

 

j'ai écrit.

 

C'est bien là le problème: certains logiciels et non des moindres(Za, Spybot, Zhp etc..)le considèrent comme néfaste.

Ce n'est pas exactement la même chose que vous avez déduite.

 

En fait, je vous suggérais plutôt de remplacer Quictime qui est très lourd par son cousin, ce qui permettait de trancher le dilemne DifXInstall32.

Je sais aussi que dans certains cas, Apple exige la présence de Quicktime, c'est pourquoi j'ajoutais "Si Quicktime vous est indispensable..."

[rozzo]

Bonsoir,

 

Merci pour la très sympathique réaction. Par contre je me demande

 

1) comment savoir si je peux remplacer QuickTime par Quicktime Alternative ?

2) si DifXInstall32.exe est réellement un malveillant ou seulement un faux positif ?

 

Dans l'attente du plaisir de lire vos commentaires

 

Excellente soirée et bon week end

 

Bien informatiquement

[pear]

Bonjour,

 

Posez le problème autrement:

 

Pour quelle raison envisagez vous d'installer Quicktime ?

 

Est -ce pour lire des des fichiers .mov (par exemple) ou parce qu'Apple l'exige(Iphone ?)

[rozzo]

Bonjour Pear,

 

Je suis très sensible à la prise en considération de ma problématique et vais y réfléchir.

 

Encore merci pour cette précieuse contribution

 

Excellente journée

 

Bien cordialement