Des virus dans format factory?Fermé

Question

Bonjour, 
j'ai téléchargé Format Factory sur https://www.commentcamarche.net/telecharger/tv-video/10233-format-factory/
Mais à la fin de l'installation, Kaspersky a détecté la présence de virus, ce qui m'inquiète un peu.
J'aimerais donc savoir s'il y a réellement des virus dans ce logiciel ou s'il s'agit d'une erreur de la part de mon anti-virus...

Merci pour votre aide!

Configuration: Windows Vista / Firefox 3.6.13

cycliste 62 · Accepted Answer

salut erwan59   

peux tu faire ceux la pour pour voir si c'est infectiaux stp   

merci    



> Rends toi sur ce site :   
    

https://www.virustotal.com/gui/    

> Copie ce qui suit et colle le dans l'espace pour la recherche :    

C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe   


> Clique sur Send File ( = " Envoyer le fichier " ).    

> Un rapport va s'élaborer ligne à ligne.    

>donne moi le lien internet avec les résultats   

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )   

refais la même procédure avec ce fichier:   

C:\Windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe 


a+ cycliste 62

cycliste 62 · Answer

bonjour Erwan59
on va anlyser ton pc pour résoudre ton probleme

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

télécharge zhpdiag via ce lien

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

voici le tutoriel de zhpdiag pour t'aider si tu en a besoin
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

/!\Utilisateur de Vista et Seven : Fiate un clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 


*Clique sur l'icône qui représente une loupe pour Lancer le diagnostic 

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

*Héberge le rapport ZHPDiag.txt sur Cijoint via ce lien
http://www.cijoint.fr/ 

*fait un copié/collé du lien fourni et post la dans ta prochaine réponse sur comment ça marche


a+ cycliste 62

Erwan59 · Answer

Mais kaspersky a supprimé les virus, en quoi analyser le PC permettra de résoudre le problème?
Bon a mon avis il s'agit d'un erreur de mon anti-virus car format factory semble tout de même être un logiciel fiable... Mais pour être sûr je préfère avoir la réponse d'un connaisseur.

Merci pour votre aide!

cycliste 62 · Answer

bonjour Erwan59

 kaspersky a supprimé les virus,mais tou les antivirus n'on pas la meme base de donnée.
il se peut que le virus ai téléchargé des programmes néfaste a ton ainsu,donc ton pc ne serai pas popre.
faire une analyse ne te coute rien, juste un peux de temps pour moi et si tu n'est pas rassuré je peux demander l' avis d'un helpeur qualifier qui me donnera son avis.

maintenant la balle est dans ton camp, a toi de voir si tu veux faire cette analyse ,si non mais en résolu si tu juges que ton probleme est n'est plus la. 

cordialement cycliste 62

Erwan59 · Answer

Vous m'avez convaincu, je vais faire cette analyse et je vous enverrai les résultats.

cycliste 62 · Answer

salut erwan59

ok comme cela tu seras plus rassurer

a+ cycliste 62

Erwan59 · Answer

j'ai installé le logiciel, seulement, je ne vois pas de "loupe"...
Voici ce que j'ai: https://www.imagup.com/data-recovery-solutions-for-small-businesses-of-san-francisco/
Pouvez-vous me dire sur quoi je dois cliquer? Merci!

kalimusic · Answer

hello, juste une petite incrust'

Pourquoi Kaspersky se montre méfiant, je sais pas ?
Ce qui est certain, c'est qu'il semble être distribué uniquement par Softonic, site moyennement fiable. 

Testé sur cette source : https://format-factory.fr.softonic.com/

Tu décoches bien les 3 cases de Softonic Toolbar en fin d'installation :
http://www.cijoint.fr/cj201011/cijjvjPj1I.jpg 

L'analyse du fichier exécutable : https://www.virustotal.com/gui/

une discussion sur le sujet : https://forum.malekal.com/viewtopic.php?t=27765&start=#p222020

Pourquoi tu ne postes pas dans le forum vidéo pour trouver un logiciel équivalent mais plus sûr ? 

Je te laisse avec cycliste 62

A +

Erwan59 · Answer

Bonjour kalimusic, sur mon autre PC j'avais installé format factory sans problème, donc cela me parait bizarre que maintenant il y ai la présence de virus...
Mais s'il le faut je chercherai tout simplement un autre logiciel.

clemtheboss413 · Answer

Salut
Je suis de passage mais tes pas sur ZHP diag mais Sur Zhp Fix
https://www.imagup.com/data-recovery-solutions-for-small-businesses-of-san-francisco/

Erwan59 · Answer

Pourtant le programme d'installation s'appelle bien ZHPdiag...

Erwan59 · Answer

J'ai finis l'analyse, voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201012/cijbGgjNtu.txt

cycliste 62 · Answer

salut erwan 59

j'analyse ton rapport et je tiens au courant

a+ cycliste 62

Erwan59 · Answer

D'accord, j'espère obtenir une réponse ce soir car demain je pars en vacances.
Mais merci!

Erwan59 · Answer

Pour le premier: http://www.virustotal.com/file-scan/report.html?id=a0ddbc165319d9006d648147c1cae1bdb3e5106d85601ab7c893992f15e34e34-1292711233

Pour le deuxième: http://www.virustotal.com/file-scan/report.html?id=03858c143e8796c8a10aaaa88244d00fb8d10e4b3591d08c97ba995404ba67f3-1292711460

cycliste 62 · Answer

salut erwan59 

ça a l'air d'etre bon 
on va passer MBAM car tu as un adware. 




télécharge malwarebytes'antimalware sur ton bureau via ce lien et laisse toi guider 
https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

voici le tutoriel si tu en as besoin via ce lien 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


*une fois que tu l'a télécharger clique sur l'icone mbam sur ton bureau 

*va dans l'onglet mise à jour et clique sur Recherche de mise à jour  

*Rends-toi dans l'onglet Recherche et sélectionnes Exécuter un examen complet .Comme c'est un examen complet ca peux etre assez longselon les pc  

*Cliques sur Rechercher et le scan va démarré 

*. A la fin du scan, une fenetre va s'affiché avec le message suivant  
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  

*Cliques sur Ok  

*Si des infections ont été détectés, clique sur afficher les résultats  

*Malwarebytes va éléminer les lignes cochées et mettre une copie dans la quarantaine.  

*Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  

*clique sur l'onglet rapport/log pour afficher le rapport 

*fais un copier/coller du rapport et mets le dans ton prochain post  



a+ cycliste 62

Erwan59 · Answer

L'analyse est toujours en cours, désolé si ça prendre du temps...

Erwan59 · Answer

Salut cycliste 62, je n'ai pas pu répondre hier car mon père avait coupé la connexion...
Voici le rapport:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5351

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19/12/2010 00:31:39
mbam-log-2010-12-19 (00-31-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 270683
Temps écoulé: 43 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Apparemment il n'y a rien d'infecté.
Bon, je vais devoir partir en vacances, je ne pourrai donc plus répondre pendant une semaine.
Merci pour votre aide!

Et je reviens à la question principale en espérant que quelqu'un pourra me renseigner: Est-ce que format factory contient réellement des virus?

cycliste 62 · Answer

bonjour erwan59

on va utiliser zhpfix pour enlever des lignes sur zhpdiag

/!\ utilisateur de vista et seven, désactiver l'UAC./!\


*utise ce lien pour télécharger zhpfix 
https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html


* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[HKCU\Software\PopCap]   

O43 - CFD: 18/12/2010 - 14:57:34 ----D- C:\ProgramData\PopCap Games

O43 - CFD: 18/12/2010 - 18:06:36 ----D- C:\Program Files (x86)\Common Files\xing shared



---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »


a+ cycliste 62

Erwan59 · Answer

Bonjour, j'ai fait ce que vous m'avez demandé de faire.
Y a t-il encore quelque chose à faire?

cycliste 62 · Answer

salut erwan59

alors les vacances on été bonnes?

relance zhpdiag pour une derniere verification et ça devrai etre bon selon le résultat
 fais comme le deuxieme post

https://forums.commentcamarche.net/forum/affich-20187536-des-virus-dans-format-factory#2

a+ cycliste 62

Erwan59 · Answer

Bonjour,
je refais l'analyse et je ré-envoi le résultat?

Et sinon j'aimerais savoir, à quoi cela a t-il servit d'écrire les lignes que vous m'avez envoyé dans zhpfix?

cycliste 62 · Answer

salut erwan59

j'ai supprimé ces lignes car "popcap" est un adware.

Un "Adware" est un logiciel gratuit, mais qui va télécharger et t'afficher des publicités. 

voila pour ta question

a+ cycliste 62

Erwan59 · Answer

D'accord merci.
Bon donc je ferai l'analyse tout à l'heure et j'enverrai le rapport.

Erwan59 · Answer

Voici le lien du rapport: http://www.cijoint.fr/cjlink.php?file=cj201012/cijzaur2sx.txt

cycliste 62 · Answer

salut erwan59

refais zhpfix et postmoi le rapport stp

on va utiliser zhpfix pour enlever des lignes sur zhpdiag 

/!\ utilisateur de vista et seven, désactiver l'UAC./!\ 


*utise ce lien pour télécharger zhpfix 
https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html 


* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur). 
* Copie les lignes suivantes : 

--------------------------------------------------- 
[HKCU\Software\PopCap] 

O43 - CFD: 18/12/2010 - 14:57:34 ----D- C:\ProgramData\PopCap Games 

O43 - CFD: 18/12/2010 - 18:06:36 ----D- C:\Program Files (x86)\Common Files\xing shared 



--------------------------------------------------- 

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
* Les lignes se collent automatiquement dans ZHPFix. 
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer » 





a+ cycliste 62

Erwan59 · Answer

Bonjour,

Rapport de ZHPFix 1.12.3231 par Nicolas Coolman, Update du 27/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-29-12-2010-13-19-09.txt
Run by Erwan at 29/12/2010 13:19:09
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\PopCap  => Clé absente

========== Dossier(s) ==========
C:\ProgramData\PopCap Games  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Common Files\xing shared  => Dossier absent


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Dossier(s)


End of the scan

cycliste 62 · Answer

salut erwan 59

ok c'est bon!


télécharge malwarebytes'antimalware sur ton bureau via ce lien et laisse toi guider

voici le tutoriel si tu en as besoin via ce lien
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


*une fois que tu l'a télécharger clique sur l'icone mbam sur ton bureau

*va dans l'onglet mise à jour et clique sur Recherche de mise à jour 

*Rends-toi dans l'onglet Recherche et sélectionnes Exécuter un examen complet .Comme c'est un examen complet ca peux etre assez longselon les pc 

*Cliques sur Rechercher et le scan va démarré

*. A la fin du scan, une fenetre va s'affiché avec le message suivant 
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

*Cliques sur Ok 

*Si des infections ont été détectés, clique sur afficher les résultats 

*Malwarebytes va éléminer les lignes cochées et mettre une copie dans la quarantaine. 

*Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 

*clique sur l'onglet rapport/log pour afficher le rapport

*fais un copier/coller du rapport et mets le dans ton prochain post 

a+ cycliste 62

Erwan59 · Answer

Bonjour,

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5422

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/12/2010 20:23:13
mbam-log-2010-12-30 (20-23-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 300343
Temps écoulé: 1 heure(s), 2 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cycliste 62 · Answer

salut erwan59

ok c'est bon
comment se prote le pc

a+ cycliste 62

Erwan59 · Answer

Bonjour, il se porte très bien.

cycliste 62 · Answer

salut erwan59 


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :  

http://pc-system.fr/  


- Double clique sur ToolsCleaner2.exe sur le bureau  
- Clique sur Recherche et laisse le scan agir.  
- Clique sur Suppression pour finaliser.  
- Tu peux, si tu le souhaites, te servir des Options facultatives.  
- Clique sur Quitter pour obtenir le rapport.  
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).  
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.  

tu peux garder MBAM si tu le veux et le passer une fois par moi en le mettant a jour 

cela fait je técrirai les dernieres démarches a effectué

a+ cycliste 62

Erwan59 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files (x86)\ZHPDiag: trouvé !
C:\Program Files (x86)\ZHPFix: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files (x86)\ZHPDiag\mbr.log: supprimé !
C:\Program Files (x86)\ZHPDiag: supprimé !
C:\Program Files (x86)\ZHPFix: supprimé !

cycliste 62 · Answer

salut erwan

1-j'ai vérifié tu n'as pas de mise a jour a faire 

2-on va nettoyer ton dd avec ccleaner pour optimiser ton pc


* Télécharge CCleaner 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Installe le puis lance le. 
voici un tuto
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Clique sur Nettoyeur , Analyse et  Lance le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

a+ cycliste 62

Erwan59 · Answer

Bonjour,
après cela, y a t-il encore quelque chose à faire?
Merci!

cycliste 62 · Answer

salut erwan59

bientôt fini plus q'une chose a faire

1-as tu d'autre questions ?
si oui dis moi en quoi je pourrai t'aider

2-si non  pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs : 

voici un tuto pour t'aider a cette démarche
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

3-Si tu considères ton problème comme résolu, tu pourras mettre en résolu : 
https://www.commentcamarche.net/ 



a+ cycliste 62

Erwan59 · Answer

Voilà, tout est fait! :)
Merci!

Mais néanmoins, mon problème n'est pas résolu...
Car je n'ai toujours pas obtenu de réponse à ma question: Est-ce que format factory contient vraiment des virus, ou est-ce une erreur de la part de mon anti-virus?

Utilisateur anonyme · Answer

bonjours, format factory est clean normalement. ou l'a tu télécharger? 
j'ai analyser l'exe avec virus totale sur trois site proposant son téléchargement, pas de soucie...

Des virus dans format factory?

38 réponses

Discussions similaires

Newsletters