[Résolu] PDF Creator devenu cheval de Troie ?

[la_noiraude]

Bonjour tous,

 

depuis plusieurs années j'utilise régulièrement pdf creator, qui permet de créer un fichier pdf facilement en simulant une imprimante virtuelle.

Je trouve ce truc bien pratique.

http://fr.pdfforge.org/pdfcreator

 

Dernièrement j'ai eu un pop up m'invitant à mettre à jour la version, je télécharge la nouvelle, je sscanne avec avira, ras.

Du coup je lance "utiliser comme administrateur" et là online armor me dit "un programme dangereux tente de s'exécuter" (et il me cite bien pdf creator 1.7.3 de pdfforge ; il me dit que c'est un virus ou un programme dangeruex.

 

Je m'arrête dans mon élan, je trouve cet article : http://pdfcreator.softonic.fr/avis/cest-devenu-un-dangereux-cheval-de-troie-26792

 

 

Du coup deux questions :

> si c'est bien devenu un cheval de troie, comment m'en débarasser "proprement"

> y a-t-il un logiciel équivalent mais "propre" ?

Modifié le 2 novembre 2014 par la_noiraude

[Le Novice °¿°]

Bonjour la_noiraude

J'ignore comment tu as téléchargé et surtout comment tu as installé cette nouvelle version ?
N'y avait-il donc rien à décocher ?...

Attention : décochez les logiciels additionnels lors de l'installation ! Ils ne sont pas nécessaires et peuvent être considérés comme des malwares.
Passer par installation avancée et décocher :
images2pdf, pdfArchitect, exemple.COM.
Puis après sur la page logiciel SaveByClick cliquer sur le bouton 'Decline' pour passer ce logiciel.

 

Concernant ce lien Softonic :

http://pdfcreator.softonic.fr/avis/cest-devenu-un-dangereux-cheval-de-troie-26792

Avec Softonic.fr, c'est bien l'hôpital qui se fout de la charité.

Car, comme grand pourvoyeur de saloperies, il n'y a pas mieux que Softonic.fr !...

Un site qu'il vaut mieux éviter !

...

Modifié le 28 juin 2014 par Le Novice °¿°

[la_noiraude]

bonjour

 

la nouvelle version a été téléchargée via pdfforge

 

je n'ai pas fait l'installation car online armor m'a alertée lorsque j'allais la faire ; je n'ai donc pas eu l'occasion de décocher quoi que ce soit.

[pear]

Bonjour,

 

Il s'agit de vérifier s'il y a infection ou pas.

 

Lancez cet outil de diagnostic:

Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[la_noiraude]

Bonjour et merci

 

ce fut difficile : deux plantages de zhpdiag qui n'est pas allé au bout de l'action, et le dernier scan enfin (le troisième donc) qui donne ce rapport :

http://cjoint.com/?0FDpOQL8cYM

[pear]

Il n'y a pas d'infection visible.

 

Que devient votre problème initial ?

[la_noiraude]

bonjour,

merci.

 

Mon souci initial :

dois-je/puis-je installer la nouvelle version de pdf creator ? (bloqué par online armor)

dois-je désinstaller toute version de ce soft ?

 

et selon : connaissez-vous un soft du même genre sans risque ?

[pear]

Il y a pdfcreator (en un seul mot) et pdf creator( en 2 mots)

 

http://fr.pdfforge.org/pdfcreator vient du site officiel et me semble donc inoffensif.

 

Pour vous rassurer, après téléchargement envoyez le fichier téchargé à cette adresse:

 

Poste de travail->Outils ->Options des dossiers ->Affichage
Cocher "Afficher les dossiers cachés"
Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"
--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.


Rendez vous à cette adresse:
Cliquez sur parcourir(Choose File) pour trouver ces fichiers
adresse du fichier à vérifier

et cliquez sur "envoyer le fichier"(Scan it)
Copiez /collez la réponse dans votre prochain message.
Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

[la_noiraude]

SHA256: 2fc6bf8d1bfff7b3ff28b4534c5b664582bbd99c90163c9f6ca37d021049768b Nom du fichier : PDFCreator-1_7_3_setup.exe Ratio de détection : 4 / 54 Date d'analyse : 2014-06-30 11:08:30 UTC (il y a 0 minute) Antivirus Résultat Mise à jour ESET-NOD32 Win32/OpenCandy 20140630 TrendMicro-HouseCall TROJ_GEN.F47V0425 20140630 Rising PE:PUF.OpenCandy!1.9DE5 20140630 DrWeb Adware.Downware.2013

20140630

(pour tous les autres c'est juste coché en vert)

15 votes malicieux 5 votes inoffensif

 

https://www.virustotal.com/fr/file/2fc6bf8d1bfff7b3ff28b4534c5b664582bbd99c90163c9f6ca37d021049768b/analysis/1404126510/

Modifié le 30 juin 2014 par la_noiraude

[pear]

Ratio de détection : 4 / 54, c'est correct, mais il vous faudra rester vigilent.