PCK/Themida ... ?

[Keven]

Bonjour à vous ,

 

J'ai parametré mon anti-virus (Avira Antivir Premium) pour qu'il soit plus "agressif" dans sa recherche puis j'ai lancé un scan complet...

 

Il a trouvé deux programme de décompression inhabituel qu'il détect comme virus PCK/Themida...

 

Voici le rapport Avira :

Cijoint.fr - Service gratuit de dépôt de fichiers

 

En examinant le rapport on voi que les deux fichier que l'antivirus à trouvé vienne de DVD MovieFactory for Toshiba, et il me dit :

Veuillez vérifier l'origine de ce fichier... lol...

 

Bon premièrement j'utilise un portable Toshiba Qosmio, j'imagine que DVD MovieFactory venais avec... j'utilise pas dutout ce programme!

Et je n'aime pas non plus avoir un fichier détecté comme virus dans mon ordi... alors... faut positif ? ....

 

Je vais attendre les conseils d'un expert lol, pour l'instant les deux fichiers sont dans la quarantaine et il vont y resté...

 

J'attend aussi la fin de mon scan Malwarebytes Anti-Malware pour voir si ya pas autre chose qui cloche, ce qui me surprendrais puisque je

vien de désinfecté mon systeme grace à l'aide d'Apollo alors... mais qui sait... j'aime mieu la prudence héhé !

 

P.S: Inquieté vous pas , détenteur de la licence et numéro de série sont effacé dans le log lol !!

 

A+

 

 

[Apollo]

Salut

 

P.S: Inquieté vous pas , détenteur de la licence et numéro de série sont effacé dans le log lol !!

 

t'as bien raison.

 

Restaure ces fichiers de la quarantaine et fais les analyser l'un et l'autre sur Virus total et ici: Kaspersky

File Scanner Online Scanner

 

Exemple:

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• Ton fichier à analyser.
   
  

 

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.
  

 

@++

[Keven]

Bon ben apres avoir faire les mises à jour de Malwarebytes Anti-Malware, j'ai lancé un scan complet et il à rien trouvé...

A+

 

Oups j'avais pas vu que tu m'avais répondu Apollo, je fait ce que tu m'a dit et je revient sur ce !

 

Merci

Modifié le 7 mai 2011 par Keven

[Keven]

SQPlus.dll

----------

Kaspersky File Scanner : Le fichier est trop lourd 1024 Kb

 

VirusTotal File Scanner :

VirusTotal - Free Online Virus, Malware and URL Scanner

 

TC00261800B.exe

---------------

Le fichier fait un peu plus de 800Mb lol...

 

 

J'attend tes directives Apollo!

 

A+

 

 

[Apollo]

Je crois qu'il n'est pas nécessaire de mettre trop agressif, sinon tu auras beaucoup de FP.

 

Tu peux faire analyser juste ce fichier/dossier par un antivirus en ligne comme ESET mais les détections relevées sur VT ne sont pas du tout significatives.

 

Les antivirus les plus sérieux ne bronchent pas.

 

Je pense que tu n'as pas à t'en faire.

 

@++

[Keven]

Re...

 

Faudrais que je les mettre à "Exclure" dans mon AV ou tout simplement désinstallé ce programme dont je ne me sert pas....

 

En2k... Merci Apollo !