Détection de TR/Spy.Banker.DS.1909248
Résolu/Fermé
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
-
25 juil. 2009 à 22:16
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 - 30 juil. 2009 à 23:33
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 - 30 juil. 2009 à 23:33
A voir également:
- Détection de TR/Spy.Banker.DS.1909248
- Detection materiel pc - Guide
- Le logiciel amd a détecté un dépassement de délai du pilote ✓ - Forum Carte graphique
- Google tr - Télécharger - Traduction
- Détection de l'ouverture du clapet de mon étui samsung ✓ - Forum Samsung
- Tr signification travail - Forum Mail
12 réponses
kduc
Messages postés
1462
Date d'inscription
lundi 4 août 2008
Statut
Membre
Dernière intervention
1 novembre 2011
133
25 juil. 2009 à 22:24
25 juil. 2009 à 22:24
Salut,
Fais un scan en ligne ...
http://www.kaspersky.com/kos/eng/partner/default/languages/english/check.html?n=1224931742375
Clique sur > Accept.
Il est possible qu’ une barre jaune te demande d’ installer le
Kavwebscan_Unicode.cab (ActiveX) ; installe-le.
Clique une nouvelle fois sur > Accept.
Les mises à jour vont s’ installer. Patiente un moment.
Clique sur > Next.
Clique sur > My Computer. Le scan va commencer.
Attends la fin du scan (ne ferme pas la fenêtre, sinon il va stopper).
Une fois le scan achevé, poste le rapport.
Utilise Internet Explorer pour le scan et désactive Antivir le temps du scan.
Fais un scan en ligne ...
http://www.kaspersky.com/kos/eng/partner/default/languages/english/check.html?n=1224931742375
Clique sur > Accept.
Il est possible qu’ une barre jaune te demande d’ installer le
Kavwebscan_Unicode.cab (ActiveX) ; installe-le.
Clique une nouvelle fois sur > Accept.
Les mises à jour vont s’ installer. Patiente un moment.
Clique sur > Next.
Clique sur > My Computer. Le scan va commencer.
Attends la fin du scan (ne ferme pas la fenêtre, sinon il va stopper).
Une fois le scan achevé, poste le rapport.
Utilise Internet Explorer pour le scan et désactive Antivir le temps du scan.
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
26 juil. 2009 à 08:24
26 juil. 2009 à 08:24
Rien trouvé, voici le rappor :
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
dimanche 26 juillet 2009
Système d'exploitation : Microsoft Windows XP Professional Service Pack 3 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Sunday, July 26, 2009 00:14:59
Enregistrements dans la base : 2532990
--------------------------------------------------------------------------------
Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui
Zone d'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques d'analyse:
Objets analysés: 371897
Menaces trouvées: 0
Objets infectés trouvés: 0
Objets suspects trouvés: 0
Durée d'analyse: 05:34:32
Aucune menace trouvée. La zone d'analyse est propre.
La zone sélectionnée a été analysée.
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
dimanche 26 juillet 2009
Système d'exploitation : Microsoft Windows XP Professional Service Pack 3 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Sunday, July 26, 2009 00:14:59
Enregistrements dans la base : 2532990
--------------------------------------------------------------------------------
Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui
Zone d'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques d'analyse:
Objets analysés: 371897
Menaces trouvées: 0
Objets infectés trouvés: 0
Objets suspects trouvés: 0
Durée d'analyse: 05:34:32
Aucune menace trouvée. La zone d'analyse est propre.
La zone sélectionnée a été analysée.
kduc
Messages postés
1462
Date d'inscription
lundi 4 août 2008
Statut
Membre
Dernière intervention
1 novembre 2011
133
26 juil. 2009 à 18:03
26 juil. 2009 à 18:03
Salut,
Ce n' est pas un faux positif.
Fais ce scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html
Clique sur J' accepte > Démarrer l' analyse, etc ...
Une fois le scan achevé, sauvegarde le rapport et poste-le.
Tuto : https://forum.pcastuces.com/default.asp
---
PS : désactive tes protections résidentes, notamment celle d' Antivir ...
https://forum.pcastuces.com/default.asp
Ce n' est pas un faux positif.
Fais ce scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html
Clique sur J' accepte > Démarrer l' analyse, etc ...
Une fois le scan achevé, sauvegarde le rapport et poste-le.
Tuto : https://forum.pcastuces.com/default.asp
---
PS : désactive tes protections résidentes, notamment celle d' Antivir ...
https://forum.pcastuces.com/default.asp
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
27 juil. 2009 à 11:26
27 juil. 2009 à 11:26
Voici le log de bitdefender :
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jul 27, 2009 - 11:12:36
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
00:37:37
Fichiers
108803
Directoires
21208
Secteurs de boot
0
Archives
2021
Paquets programmes
5978
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
3849907
Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins
17
Archive des plugins
45
Unpack des plugins
7
E-mail plugins
6
Système plugins
4
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Infecté par: DeepScan:Generic.Banker.Delf.3D090796
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Echec de la désinfection
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Supprimé
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jul 27, 2009 - 11:12:36
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
00:37:37
Fichiers
108803
Directoires
21208
Secteurs de boot
0
Archives
2021
Paquets programmes
5978
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
3849907
Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins
17
Archive des plugins
45
Unpack des plugins
7
E-mail plugins
6
Système plugins
4
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Infecté par: DeepScan:Generic.Banker.Delf.3D090796
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Echec de la désinfection
C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP56\A0020802.dll
Supprimé
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
26 juil. 2009 à 23:51
26 juil. 2009 à 23:51
J'étais absent aujourd'hui, ce matin après avoir posté mon message en attendant le tien, j'ai lancé escan antivirus toolkit en mode sans échec (on me l'avais déja fait utiliser) à tout hasard, je lancerai demain soir bitdefender en attendant voici le log de escan qui est positif :
Sun Jul 26 23:02:31 2009 => Checking for Parite.a Virus...
Sun Jul 26 23:02:31 2009 => ***** Scanning complete. *****
Sun Jul 26 23:02:31 2009 => Total Number of Files Scanned: 382458
Sun Jul 26 23:02:31 2009 => Total Number of Virus(es) Found: 5
Sun Jul 26 23:02:31 2009 => Total Number of Disinfected Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Files Renamed: 4
Sun Jul 26 23:02:31 2009 => Total Number of Deleted Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Errors: 17
Sun Jul 26 23:02:31 2009 => Time Elapsed: 10:54:32
Sun Jul 26 23:02:31 2009 => Virus Database Date: 2009/07/26
Sun Jul 26 23:02:31 2009 => Virus Database Count: 2534430
File C:\Documents and Settings\Maxime\Application Data\Microsoft\Office\Récents\??? fin ?;?? ..........lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Mes documents\??? fin ?;?? ..........doc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP39\A0017961.exe tagged as not-a-virus:NetTool.Win32.Portscan.c. No Action Taken.
Sun Jul 26 23:02:31 2009 => Checking for Parite.a Virus...
Sun Jul 26 23:02:31 2009 => ***** Scanning complete. *****
Sun Jul 26 23:02:31 2009 => Total Number of Files Scanned: 382458
Sun Jul 26 23:02:31 2009 => Total Number of Virus(es) Found: 5
Sun Jul 26 23:02:31 2009 => Total Number of Disinfected Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Files Renamed: 4
Sun Jul 26 23:02:31 2009 => Total Number of Deleted Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Errors: 17
Sun Jul 26 23:02:31 2009 => Time Elapsed: 10:54:32
Sun Jul 26 23:02:31 2009 => Virus Database Date: 2009/07/26
Sun Jul 26 23:02:31 2009 => Virus Database Count: 2534430
File C:\Documents and Settings\Maxime\Application Data\Microsoft\Office\Récents\??? fin ?;?? ..........lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Mes documents\??? fin ?;?? ..........doc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP39\A0017961.exe tagged as not-a-virus:NetTool.Win32.Portscan.c. No Action Taken.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
27 juil. 2009 à 00:13
27 juil. 2009 à 00:13
Dernière nouvelle sur mes 3 ID utilisateurs du PC, un deuxième outlook express est infecté depuis ce soir
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
27 juil. 2009 à 23:08
27 juil. 2009 à 23:08
Il semble que antivir génère des faux positifs :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-messagerie-resolu-sujet_205318_1.htm
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-messagerie-resolu-sujet_205318_1.htm
kduc
Messages postés
1462
Date d'inscription
lundi 4 août 2008
Statut
Membre
Dernière intervention
1 novembre 2011
133
27 juil. 2009 à 23:48
27 juil. 2009 à 23:48
Salut,
Fais aussi ce scan (ça ne coûte rien) :
https://www.eset.com/ (il faut utiliser Internet Explorer) …
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt <-- le rapport
Fais aussi ce scan (ça ne coûte rien) :
https://www.eset.com/ (il faut utiliser Internet Explorer) …
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt <-- le rapport
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
29 juil. 2009 à 11:34
29 juil. 2009 à 11:34
Tout ceci ne change pas l'alerte de avira antivir en tâche de fond sur le fichier : c:\documets and settings\Maxime\local settings\Temp\vr\vr00001.dll lors de la mise à jour de GOTO Vade Retro antispam. Ce fichier est un fichier de GOTO qui permet la mise à jour de l'antispam, qui est depuis bloquée par Antivir.
Si on fait contrôler ce fichier par Avira antivir ensuite, il ne trouve rien !!
J'ai fait contrôler le fichier par virus total :
Antivirus;Version;Dernière mise à jour;Résultat
a-squared;4.5.0.24;2009.07.28;Generic.Banker.Delf!IK
AhnLab-V3;5.0.0.2;2009.07.28;-
Antiy-AVL;2.0.3.7;2009.07.28;-
Authentium;5.1.2.4;2009.07.27;-
Avast;4.8.1335.0;2009.07.27;-
AVG;8.5.0.387;2009.07.27;-
CAT-QuickHeal;10.00;2009.07.28;-
ClamAV;0.94.1;2009.07.28;-
Comodo;1791;2009.07.28;-
DrWeb;5.0.0.12182;2009.07.28;-
eSafe;7.0.17.0;2009.07.27;-
eTrust-Vet;31.6.6642;2009.07.27;-
F-Prot;4.4.4.56;2009.07.27;-
F-Secure;8.0.14470.0;2009.07.28;-
Fortinet;3.120.0.0;2009.07.27;PossibleThreat
GData;19;2009.07.28;DeepScan:Generic.Banker.Delf.3D090796
Ikarus;T3.1.1.64.0;2009.07.28;Generic.Banker.Delf
Jiangmin;11.0.800;2009.07.28;-
K7AntiVirus;7.10.803;2009.07.27;-
Kaspersky;7.0.0.125;2009.07.28;-
McAfee;5690;2009.07.27;-
McAfee+Artemis;5690;2009.07.27;Artemis!13F52CD02583
Microsoft;1.4903;2009.07.28;-
NOD32;4283;2009.07.28;-
Norman;6.01.09;2009.07.27;-
nProtect;2009.1.8.0;2009.07.28;-
Panda;10.0.0.14;2009.07.27;Trj/CI.A
PCTools;4.4.2.0;2009.07.27;-
Prevx;3.0;2009.07.28;Medium Risk Malware
Rising;21.40.11.00;2009.07.28;-
Sophos;4.44.0;2009.07.28;Mal/Generic-A
Sunbelt;3.2.1858.2;2009.07.28;-
Symantec;1.4.4.12;2009.07.28;Infostealer.Bancos
TheHacker;6.3.4.3.375;2009.07.28;-
TrendMicro;8.950.0.1094;2009.07.28;-
ViRobot;2009.7.28.1856;2009.07.28;-
VirusBuster;4.6.5.0;2009.07.27;-
Information additionnelle
File size: 1909248 bytes
MD5...: 13f52cd02583c9b310b630e85f58db22
SHA1..: 6e811bb5c40531140c73bc98d18ee69ac19ad9ce
SHA256: 8695f2e5889517eee81cbecf5cb8d62c6c9f04660193bbc4b9e0eda39dc7fe52
ssdeep: 24576:bndbPZRNR+sMTmV1U1yzk999kCB6+gJ2n9NrXSG425eQG3OiQ:7t5bODb9<BR>NxgS9lm+<BR>
PEiD..: -
TrID..: File type identification<BR>Win32 Executable Generic (58.3%)<BR>Win16/32 Executable Delphi generic (14.1%)<BR>Generic Win/DOS Executable (13.7%)<BR>DOS Executable Generic (13.6%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x1c1694<BR>timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 8 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x1bfb70 0x1bfc00 6.01 6323ef4cc9f65e759086926192dd06a0<BR>.itext 0x1c1000 0x6ac 0x800 5.48 efcd7f27e10bb35a3e7a31ad5d2e3819<BR>.data 0x1c2000 0x9524 0x9600 5.00 705abc6499407dc51d3f48fb64c7c039<BR>.bss 0x1cc000 0x33bc 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>.idata 0x1d0000 0xb78 0xc00 4.78 9bf12fa55801c721e2aaf7158b4bb75c<BR>.edata 0x1d1000 0x1be 0x200 4.72 a97d276c159a233f7a91da1410028f83<BR>.reloc 0x1d2000 0x5354 0x5400 6.67 60404204fa6f101a3b45cea82dd03b4b<BR>.rsrc 0x1d8000 0x2200 0x2200 3.78 b90ef872cf98c6344dd17ff250c82d9f<BR><BR>( 10 imports ) <BR>> oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen<BR>> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey<BR>> user32.dll: GetKeyboardType, DestroyWindow, LoadStringA, MessageBoxA, CharNextA<BR>> kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle<BR>> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc<BR>> user32.dll: MessageBoxA, LoadStringA, GetSystemMetrics, CharNextA, CharToOemA<BR>> kernel32.dll: WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, SetFilePointer, SetEvent, SetEndOfFile, ResetEvent, ReadFile, LeaveCriticalSection, InitializeCriticalSection, GetVersionExA, GetTimeZoneInformation, GetThreadLocale, GetStdHandle, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileAttributesA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCPInfo, FreeLibrary, FormatMessageA, FileTimeToSystemTime, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateFileA, CreateEventA, CompareStringA, CloseHandle<BR>> kernel32.dll: Sleep<BR>> oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopy, VariantClear, VariantInit<BR>> wsock32.dll: ntohl<BR><BR>( 16 exports ) <BR>VadeRetroNotes, VrBufInfo, VrClearInfos, VrDecodeKeywords, VrFileScore, VrGetSpamState, VrMsgDate, VrMsgInfo, VrOutlookFilter, VrSetDefaultUserSetup, VrSetSpamState, VrSpamFilter, VrUpdateKeywords, VrUserSetupFromIni, VrVersion, vrGetSpamThreshold<BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=CC0B16FA008DFA4622D91DB5F85AAF005DBA148F' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=CC0B16FA008DFA4622D91DB5F85AAF005DBA148F</a>
-------------------------------------------------------------------------------------------------------------------------------
Quelques antivirus le déterminent comme un "banker" possible.
J'en conclue provisoirement que c'est bien un faux positif et que pour avoir la paix, je dois demander à antivir de l'ignorer, et je fais un mail à GOTO pour leur demander ce qu'ils savent de leur produit.
Si on fait contrôler ce fichier par Avira antivir ensuite, il ne trouve rien !!
J'ai fait contrôler le fichier par virus total :
Antivirus;Version;Dernière mise à jour;Résultat
a-squared;4.5.0.24;2009.07.28;Generic.Banker.Delf!IK
AhnLab-V3;5.0.0.2;2009.07.28;-
Antiy-AVL;2.0.3.7;2009.07.28;-
Authentium;5.1.2.4;2009.07.27;-
Avast;4.8.1335.0;2009.07.27;-
AVG;8.5.0.387;2009.07.27;-
CAT-QuickHeal;10.00;2009.07.28;-
ClamAV;0.94.1;2009.07.28;-
Comodo;1791;2009.07.28;-
DrWeb;5.0.0.12182;2009.07.28;-
eSafe;7.0.17.0;2009.07.27;-
eTrust-Vet;31.6.6642;2009.07.27;-
F-Prot;4.4.4.56;2009.07.27;-
F-Secure;8.0.14470.0;2009.07.28;-
Fortinet;3.120.0.0;2009.07.27;PossibleThreat
GData;19;2009.07.28;DeepScan:Generic.Banker.Delf.3D090796
Ikarus;T3.1.1.64.0;2009.07.28;Generic.Banker.Delf
Jiangmin;11.0.800;2009.07.28;-
K7AntiVirus;7.10.803;2009.07.27;-
Kaspersky;7.0.0.125;2009.07.28;-
McAfee;5690;2009.07.27;-
McAfee+Artemis;5690;2009.07.27;Artemis!13F52CD02583
Microsoft;1.4903;2009.07.28;-
NOD32;4283;2009.07.28;-
Norman;6.01.09;2009.07.27;-
nProtect;2009.1.8.0;2009.07.28;-
Panda;10.0.0.14;2009.07.27;Trj/CI.A
PCTools;4.4.2.0;2009.07.27;-
Prevx;3.0;2009.07.28;Medium Risk Malware
Rising;21.40.11.00;2009.07.28;-
Sophos;4.44.0;2009.07.28;Mal/Generic-A
Sunbelt;3.2.1858.2;2009.07.28;-
Symantec;1.4.4.12;2009.07.28;Infostealer.Bancos
TheHacker;6.3.4.3.375;2009.07.28;-
TrendMicro;8.950.0.1094;2009.07.28;-
ViRobot;2009.7.28.1856;2009.07.28;-
VirusBuster;4.6.5.0;2009.07.27;-
Information additionnelle
File size: 1909248 bytes
MD5...: 13f52cd02583c9b310b630e85f58db22
SHA1..: 6e811bb5c40531140c73bc98d18ee69ac19ad9ce
SHA256: 8695f2e5889517eee81cbecf5cb8d62c6c9f04660193bbc4b9e0eda39dc7fe52
ssdeep: 24576:bndbPZRNR+sMTmV1U1yzk999kCB6+gJ2n9NrXSG425eQG3OiQ:7t5bODb9<BR>NxgS9lm+<BR>
PEiD..: -
TrID..: File type identification<BR>Win32 Executable Generic (58.3%)<BR>Win16/32 Executable Delphi generic (14.1%)<BR>Generic Win/DOS Executable (13.7%)<BR>DOS Executable Generic (13.6%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x1c1694<BR>timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 8 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x1bfb70 0x1bfc00 6.01 6323ef4cc9f65e759086926192dd06a0<BR>.itext 0x1c1000 0x6ac 0x800 5.48 efcd7f27e10bb35a3e7a31ad5d2e3819<BR>.data 0x1c2000 0x9524 0x9600 5.00 705abc6499407dc51d3f48fb64c7c039<BR>.bss 0x1cc000 0x33bc 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>.idata 0x1d0000 0xb78 0xc00 4.78 9bf12fa55801c721e2aaf7158b4bb75c<BR>.edata 0x1d1000 0x1be 0x200 4.72 a97d276c159a233f7a91da1410028f83<BR>.reloc 0x1d2000 0x5354 0x5400 6.67 60404204fa6f101a3b45cea82dd03b4b<BR>.rsrc 0x1d8000 0x2200 0x2200 3.78 b90ef872cf98c6344dd17ff250c82d9f<BR><BR>( 10 imports ) <BR>> oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen<BR>> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey<BR>> user32.dll: GetKeyboardType, DestroyWindow, LoadStringA, MessageBoxA, CharNextA<BR>> kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle<BR>> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc<BR>> user32.dll: MessageBoxA, LoadStringA, GetSystemMetrics, CharNextA, CharToOemA<BR>> kernel32.dll: WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, SetFilePointer, SetEvent, SetEndOfFile, ResetEvent, ReadFile, LeaveCriticalSection, InitializeCriticalSection, GetVersionExA, GetTimeZoneInformation, GetThreadLocale, GetStdHandle, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileAttributesA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCPInfo, FreeLibrary, FormatMessageA, FileTimeToSystemTime, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateFileA, CreateEventA, CompareStringA, CloseHandle<BR>> kernel32.dll: Sleep<BR>> oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopy, VariantClear, VariantInit<BR>> wsock32.dll: ntohl<BR><BR>( 16 exports ) <BR>VadeRetroNotes, VrBufInfo, VrClearInfos, VrDecodeKeywords, VrFileScore, VrGetSpamState, VrMsgDate, VrMsgInfo, VrOutlookFilter, VrSetDefaultUserSetup, VrSetSpamState, VrSpamFilter, VrUpdateKeywords, VrUserSetupFromIni, VrVersion, vrGetSpamThreshold<BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=CC0B16FA008DFA4622D91DB5F85AAF005DBA148F' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=CC0B16FA008DFA4622D91DB5F85AAF005DBA148F</a>
-------------------------------------------------------------------------------------------------------------------------------
Quelques antivirus le déterminent comme un "banker" possible.
J'en conclue provisoirement que c'est bien un faux positif et que pour avoir la paix, je dois demander à antivir de l'ignorer, et je fais un mail à GOTO pour leur demander ce qu'ils savent de leur produit.
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
29 juil. 2009 à 12:56
29 juil. 2009 à 12:56
et le rapport de ESETONLINE :
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.5889
# api_version=3.0.2
# EOSSerial=629cd6b6b1675a47a554caf50ffde4ee
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-07-28 11:51:34
# local_time=2009-07-29 01:51:34 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 37 75 100 943466875000
# scanned=370419
# found=4
# cleaned=1
# scan_time=8121
C:\Documents and Settings\Jean-Paul\Local Settings\Application Data\Identities\{B359F001-49A1-4372-9DE4-8AFEC220C868}\Microsoft\Outlook Express\Éléments envoyés.dbx une variante probable de Win32/SdBot cheval de troie (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Local Settings\Application Data\Identities\{4215B730-F5D6-4680-82EE-370EE3196A20}\Microsoft\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Mes documents\Felix.exe Win32/Joke.ScreenMate application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Documents and Settings\Maxime\Mes documents\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.5889
# api_version=3.0.2
# EOSSerial=629cd6b6b1675a47a554caf50ffde4ee
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-07-28 11:51:34
# local_time=2009-07-29 01:51:34 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 37 75 100 943466875000
# scanned=370419
# found=4
# cleaned=1
# scan_time=8121
C:\Documents and Settings\Jean-Paul\Local Settings\Application Data\Identities\{B359F001-49A1-4372-9DE4-8AFEC220C868}\Microsoft\Outlook Express\Éléments envoyés.dbx une variante probable de Win32/SdBot cheval de troie (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Local Settings\Application Data\Identities\{4215B730-F5D6-4680-82EE-370EE3196A20}\Microsoft\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Mes documents\Felix.exe Win32/Joke.ScreenMate application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Documents and Settings\Maxime\Mes documents\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I
kduc
Messages postés
1462
Date d'inscription
lundi 4 août 2008
Statut
Membre
Dernière intervention
1 novembre 2011
133
29 juil. 2009 à 22:39
29 juil. 2009 à 22:39
Salut,
Tu as certainement un peu de ménage à faire dans ta boite Outlook Express ...
Tu as certainement un peu de ménage à faire dans ta boite Outlook Express ...
matelot83
Messages postés
53
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
8 septembre 2013
30 juil. 2009 à 10:50
30 juil. 2009 à 10:50
Vu OK, pour le pb voici la réponse du support GOTO Vade Retro :
"Le souci est bien connu au niveau de nos services, c'est ce qu'on appelle un faux positif, nous avons contacté Antivir et le souci est normalement réglé suite à une mise à jour de leur base.
A mon avis une réinstallation de votre antivirus devrait pallier au problème, si ce n'est pas le cas, il faudra ajouter la dll de vade retro dans les exceptions d'analyse de votre antivirus pour que la mise à jour de l'antispam puisse s'opérer normalement."
affaire résolue.
Merci pour toute l'intervention, tjrs beaucoup d'aide spontanée sur le site, merci à tous les helpers et toi en particulier.
"Le souci est bien connu au niveau de nos services, c'est ce qu'on appelle un faux positif, nous avons contacté Antivir et le souci est normalement réglé suite à une mise à jour de leur base.
A mon avis une réinstallation de votre antivirus devrait pallier au problème, si ce n'est pas le cas, il faudra ajouter la dll de vade retro dans les exceptions d'analyse de votre antivirus pour que la mise à jour de l'antispam puisse s'opérer normalement."
affaire résolue.
Merci pour toute l'intervention, tjrs beaucoup d'aide spontanée sur le site, merci à tous les helpers et toi en particulier.
kduc
Messages postés
1462
Date d'inscription
lundi 4 août 2008
Statut
Membre
Dernière intervention
1 novembre 2011
133
30 juil. 2009 à 23:33
30 juil. 2009 à 23:33
Salut,
Pas de quoi pour l' aide apportée ...
Quelques conseils ...
https://www.malekal.com/proteger-pc-virus-pirates/
et aussi ...
https://www.malekal.com/securiser-votre-navigateur-internet-explorer-2/
Sur ton tout premier message, mets le statut "résolu" :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
Bon surf.
Pas de quoi pour l' aide apportée ...
Quelques conseils ...
https://www.malekal.com/proteger-pc-virus-pirates/
et aussi ...
https://www.malekal.com/securiser-votre-navigateur-internet-explorer-2/
Sur ton tout premier message, mets le statut "résolu" :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
Bon surf.