virus TR/downloader.gen

[helios123]

bonjour,

 

je joue a battlefield 2142 et le luncher a eu un virus TR/downloader.gen que j'ai découvert et supprimer durant la scan de mon antivirus (avira). Puisque le jeu ne se lançais plus (car il n'y avait plus de luncher), je l'ai désinstallé et réinstaller mais même après la réinstallation, il continuait a avoir le virus dans le luncher. Comment est-ce que je pourrais m'en débarrasser sans supprimer le luncher?

[Tibonhomme]

Bonsoir helios123,

 

Il s'agit peut-être d'un faux-positif.

Tu peux exécuter une analyse en ligne afin de vérifier la légitimité du fichier :

 

Clique sur ce lien : http://www.virustotal.com/fr/

 

Avertissement : Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, si c'est le cas, fais en sorte qu'ils ignorent les alertes.

 

* Clique sur le bouton Parcourir...

* Sélectionne le fichier détecté par Antivir

* Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.

* Il s'affiche "Situation actuelle : en cours d'analyse" : laisse la page telle quelle sans actualiser.

* Si le fichier est mis en file d'attente en raison d'un grand nombre de demandes d'analyses, sois patient et ne réactualise pas la page.

* Lorsque la fenêtre affiche "Situation actuelle: terminé", l'analyse est terminée, clique sur Formaté (en haut à gauche)

* Une nouvelle fenêtre de ton navigateur va apparaître

* Clique alors sur l' image (avec cadre en bleu et deux flèches inversées)

* Fais un clic droit sur la page / Sélectionner tout, puis copier

* Colle le résultat de l'analyse dans ta réponse (quel que soit ce résultat).

 

Cordialement

[helios123]

Fichier BF2142.exe reçu le 2009.10.05 20:54:45 (UTC)

Antivirus Version Dernière mise à jour Résultat

a-squared 4.5.0.24 2009.10.05 -

AhnLab-V3 5.0.0.2 2009.10.05 -

AntiVir 7.9.1.33 2009.10.05 -

Antiy-AVL 2.0.3.7 2009.10.05 -

Authentium 5.1.2.4 2009.10.05 -

Avast 4.8.1351.0 2009.10.04 -

AVG 8.5.0.420 2009.10.04 -

BitDefender 7.2 2009.10.05 -

CAT-QuickHeal 10.00 2009.10.05 -

ClamAV 0.94.1 2009.10.05 -

Comodo 2520 2009.10.05 -

DrWeb 5.0.0.12182 2009.10.05 -

eSafe 7.0.17.0 2009.10.05 -

eTrust-Vet 31.6.6777 2009.10.05 -

F-Prot 4.5.1.85 2009.10.05 -

F-Secure 8.0.14470.0 2009.10.05 -

Fortinet 3.120.0.0 2009.10.05 -

GData 19 2009.10.05 -

Ikarus T3.1.1.72.0 2009.10.05 -

Jiangmin 11.0.800 2009.10.05 -

K7AntiVirus 7.10.862 2009.10.05 -

Kaspersky 7.0.0.125 2009.10.05 -

McAfee 5762 2009.10.05 -

McAfee+Artemis 5762 2009.10.05 -

McAfee-GW-Edition 6.8.5 2009.10.05 -

Microsoft 1.5101 2009.10.05 -

NOD32 4482 2009.10.05 -

Norman 6.01.09 2009.10.05 -

nProtect 2009.1.8.0 2009.10.05 -

Panda 10.0.2.2 2009.10.05 -

PCTools 4.4.2.0 2009.10.05 -

Prevx 3.0 2009.10.05 -

Rising 21.49.22.00 2009.09.30 -

Sophos 4.45.0 2009.10.05 -

Sunbelt 3.2.1858.2 2009.10.05 -

Symantec 1.4.4.12 2009.10.05 -

TheHacker 6.5.0.2.031 2009.10.05 -

TrendMicro 8.950.0.1094 2009.10.05 -

VBA32 3.12.10.11 2009.10.05 -

ViRobot 2009.10.5.1970 2009.10.05 -

VirusBuster 4.6.5.0 2009.10.05 -

Information additionnelle

File size: 11553792 bytes

MD5...: a585907b97cb80f6b743ea058e397b44

SHA1..: 344c0990e7a02eaae354089d71c7addaf8b37376

SHA256: 25c69dc3f91f214abae7a0a6f19bb1c09cc32ac65fd588d6e95b2aca147052a4

ssdeep: 196608:F0hc5iOK+glNSGy2mjgsgRTnIRoCbItMKLH2iMinyTCgzkJdcVHb:F0e5<br>iOYkl2mcTnIRoClY5MXu+SdcVH<br>

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set<br>-

pdfid.: -

trid..: Generic Win/DOS Executable (49.9%)<br>DOS Executable Generic (49.8%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)

sigcheck:<br>publisher....: n/a<br>copyright....: n/a<br>product......: n/a<br>description..: n/a<br>original name: n/a<br>internal name: n/a<br>file version.: n/a<br>comments.....: n/a<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br>

[Tibonhomme]

Bonjour helios123,

 

Le rapport ne montre aucune indication d'infection (même par Antivir). Cela m'a tout l'air d'un faux-positif.

Effectue la mise à jour Antivir, en manuel si cela ne passe pas en automatique, voir ce lien : http://www.libellules.ch/dotclear/index.ph...re-les-serveurs

Effectue un nouveau scan, cela ne devrait plus être reconnu.

 

Cordialement.

[helios123]

merci tibonhome