Faux-positif (détecté par AntiVir)

[Sacles]

Bonjour,

 

A signaler qu'une des dernières mises à jour d'Antivir décèle un virus dans C:\Program Files\NT Registry Optimizer\NTREGOPT.EXE et/ou C:\Program Files\ERUNT\NTREGOPT.EXE. C'est un faux positif.

 

Un test chez Jotti et VisusScan montre qu'AntiVir est le seul à réagir.

 

J'ai envoyé un mail chez AntiVir pour signaler la chose.

 

Amicalement

Modifié le 8 juillet 2006 par Sacles

[papo]

Salut,

Merci de cette info, Sacles

[Thanos]

salut Sacles , papo

 

Ahh ca me rassure, j'ai aussi eu le même souci après mise à jour!

Chez Virustotal scan voilà ce qu'on obtiens en plus d'Antivir =>

AntiVir 6.35.0.21 07.07.2006 TR/Spy.Agent.A.4.A

Authentium 4.93.8 07.07.2006 no virus found

Avast 4.7.844.0 07.07.2006 no virus found

AVG 386 07.07.2006 no virus found

BitDefender 7.2 07.08.2006 no virus found

CAT-QuickHeal 8.00 07.07.2006 no virus found

ClamAV devel-20060426 07.07.2006 no virus found

DrWeb 4.33 07.07.2006 no virus found

eTrust-InoculateIT 23.72.63 07.08.2006 no virus found

eTrust-Vet 12.6.2291 07.07.2006 no virus found

Ewido 3.5 07.08.2006 no virus found

Fortinet 2.77.0.0 07.08.2006 no virus found

F-Prot 3.16f 07.07.2006 no virus found

F-Prot4 4.2.1.29 07.07.2006 no virus found

Ikarus 0.2.65.0 07.07.2006 no virus found

Kaspersky 4.0.2.24 07.08.2006 no virus found

McAfee 4802 07.07.2006 no virus found

Microsoft 1.1481 07.08.2006 no virus found

NOD32v2 1.1650 07.07.2006 no virus found

Norman 5.90.23 07.07.2006 no virus found

Panda 9.0.0.4 07.08.2006 no virus found

Sophos 4.07.0 07.08.2006 no virus found

Symantec 8.0 07.08.2006 no virus found

TheHacker 5.9.8.170 07.07.2006 no virus found

UNA 1.83 07.08.2006 no virus found

VBA32 3.11.0 07.08.2006 Trojan.PWS.Banker.3682

VirusBuster 4.3.7:9 07.08.2006 no virus found

Petite question: ou as tu téléchargé la version de NTREGOPT?

[Médicus 33]

Bonsoir tous !

 

Présent chez moi aussi.... merci Sacles ça m'a évité de m'énerver dessus !

[Sacles]

Bonjour,

 

Si on fait les installations à partir d'ici:

 

http://www.larshederer.homepage.t-online.de/erunt/

 

AntiVir ne réagit plus (VBA, lui réagit)! Le fichier n'est donc pas identique à celui que l'on télécharge à partir de Zebulon!

 

 

Ceci n'était pas dû à une correction chez AntiVir (en tout cas hier samedi vers 18h00) car j'ai essayé de réinstaller Erunt à partir de Zebulon et AntiVir à de nouveau réagit.

 

Notes:

1/ Au moment où j'ai fait le test chez Virustotal, seul AntiVir réagissait. La réaction de VBA32 est nouvelle (ou j'ai mal regardé).

2/ Je viens de réssayer ce matin. L'installation via le fichier téléchargé à partir de Zebulon fait encore réagir AntiVir.

 

Amicalement.

Modifié le 9 juillet 2006 par Sacles

[Médicus 33]

Bonjour

 

Le fichier n'est donc pas identique à celui que l'on télécharge à partir de Zebulon!

 

Effectivement:

-sur Zeb : version 1.1.h de mai 2005

-sur le site de l'auteur: version 1.1.j du 2/10/2005.

[Sacles]

Re,

 

Comme c'est un fichier plus récent, on a donc sans doute intérêt à tout réinstaller à partir de

 

http://www.larshederer.homepage.t-online.de/erunt/

 

C'est ce que j'ai fait et AntiVir est parti se recoucher (il se réveille quand même pour les mises à jour).

 

Amicalement.

Modifié le 9 juillet 2006 par Sacles

[horus agressor]

A signaler qu'une des dernières mises à jour d'Antivir décèle un virus dans C:\Program Files\NT Registry Optimizer\NTREGOPT.EXE et/ou C:\Program Files\ERUNT\NTREGOPT.EXE. C'est un faux positif.

 

J'ai envoyé un mail chez AntiVir pour signaler la chose.

Merci Sacles

 

Amicalement.

[Sacles]

Bonsoir,

 

Antivir détecte hijackthis.exe comme étant infecté.

 

Salut.

[Médicus 33]

Bonsoir

Oui et ça fait au moins une semaine que ça dure.....

C'est arrivé juste après qu'ils aient corrigé le bug "notepad.exe".

Modifié le 3 février 2007 par Médicus 33