Infection - hiberfil.sys

salut le nom du trojan ?

Salut,

Selon Avast, c'est Delf-DNW.

as-tu touché les reglages heuristiques d'avast ?

Pour le scan minutieux, j'ai fait en sorte qu'il scanne également les archives 7zip, la sensibilité heuristique est à "élevée", et je ne me rappelle pas avoir touché à autre chose. Mais je viens de remarquer que le scan des LPIs était activé...

Et en ce qui concerne les réglages pour le scan au démarrage (celui qui a détecté le trojan), je n'y ai pas du tout touché.

J'ignore si ça peut t'aider, mais hier j'ai fait la mise à niveau du programme.

faut pas mettre l heuristique à elevé faut laisser à moyen sinon les resultat sont remplis de faux positifs

Eh bien, je viens d'apprendre quelque chose! :)

Mais l'AV peut détecter des faux positifs et leur accoler, par exemple, l'étiquette "trojan XYZ; sévérité haute" et non juste "malware XYZ"?

Enfin, je vais refaire un scan "normal" au démarrage demain pour vérifier le tout.

Je te remercie encore pour les infos!

tout depend du code du fichier analysé

il suffit qu il y ai un bout de code qui le fasse tilter , et il dit un peu n'importe quoi :)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

hello

???????????????????????

le fichier hiberfile.sys n'existe plus

==============================

c'est un fichier systeme qui appartient à windows !!

j'en doute , il a le meme MD5 que pagefile.sys

Bonjour à nouveau!

Hier, j'ai effectué une analyse normale, et Avast n'avait rien trouvé.
Puis, après quelques recherches et par curiosité, j'ai désactivé la mise en veille prolongée, puis réactivée.

Suite à un nouveau scan au démarrage tout à l'heure, Avast ne détecte plus ledit trojan dans hiberfil.sys.

C'est fou quand même à quel point les AV peuvent être "chatouilleux" au moindre changement apporté. Je n'avais pas réalisé cela auparavant.

Enfin, merci pour les réponses et infos. :)

ok salut tant mieux dans ce cas

Bonjour
Il faut pas non plus demander trop à l'antivirus.
Le scan au démarrage Avast peut scanner hiberfile.sys mais le fichier doit avoir des protections que l'antivirus respecte. Avast s'abstient pour ne pas risquer de bloquer le pc.

Si tu désactive la veille prolongée et que tu redémarre le pc, le fichier hiberfile.sys n'existe plus. Tu peux faire un scan d'avast au démarrage suivant, cette fois il ne devrait plus être bloqué par les protections du fichier.