Encore PCK/Repacked

Question

Bonjour,

Antivir me signale un fichier "comprimé à l'aide d'un programme de compression inhabituel (PCK/Repacked)". Or il s'agit d'un dictionnaire (Le petit Robert 2009) dont j'ai besoin. Que puis-je faire ?

Lyonnais92 · Answer

Bonsoir,

9 topics en 10 j n'est pas une bonne stratégie.

Poste le rapport complet de Virustotal.

Depuis quand as tu ce fichier sur ton ordi ?

Comment l'y as-tu mis (CDRom, téléchargement par un logiciel de P2P, ...) ?

Capdec · Answer

Bonsoir et merci de me répondre tout de même.

J'attends le rapport de Virustotal.

J'ai ce fichier sur mon ordi depuis longtemps mais je ne m'en suis aperçu que depuis que j'ai installé Antivir il y a environ 15 jours. Il s'agit d'un dictionnaire téléchargé par P2P.

Capdec · Answer

Virustotal is a service that analyzes suspicious files and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information... 

File Robert.exe received on 2009.12.12 20:58:01 (UTC)
Current status: finished 

Result: 4/41 (9.76%)
 Compact Print results  Antivirus Version Last Update Result 
a-squared 4.5.0.43 2009.12.12 - 
AhnLab-V3 5.0.0.2 2009.12.12 - 
AntiVir 7.9.1.108 2009.12.11 PCK/Repacked 
Antiy-AVL 2.0.3.7 2009.12.11 - 
Authentium 5.2.0.5 2009.12.02 - 
Avast 4.8.1351.0 2009.12.12 - 
AVG 8.5.0.427 2009.12.12 - 
BitDefender 7.2 2009.12.12 - 
CAT-QuickHeal 10.00 2009.12.12 (Suspicious) - DNAScan 
ClamAV 0.94.1 2009.12.12 - 
Comodo 3220 2009.12.12 - 
DrWeb 5.0.0.12182 2009.12.12 - 
eSafe 7.0.17.0 2009.12.10 - 
eTrust-Vet 35.1.7171 2009.12.11 - 
F-Prot 4.5.1.85 2009.12.12 - 
F-Secure 9.0.15370.0 2009.12.12 Suspicious:W32/Riskware!Online 
Fortinet 4.0.14.0 2009.12.12 - 
GData 19 2009.12.12 - 
Ikarus T3.1.1.74.0 2009.12.12 - 
Jiangmin 13.0.900 2009.12.12 - 
K7AntiVirus 7.10.918 2009.12.11 - 
Kaspersky 7.0.0.125 2009.12.12 - 
McAfee 5830 2009.12.12 - 
McAfee+Artemis 5830 2009.12.12 - 
McAfee-GW-Edition 6.8.5 2009.12.12 Heuristic.LooksLike.Win32.Suspicious.L 
Microsoft 1.5302 2009.12.12 - 
NOD32 4682 2009.12.12 - 
Norman 6.04.03 2009.12.12 - 
nProtect 2009.1.8.0 2009.12.12 - 
Panda 10.0.2.2 2009.12.12 - 
PCTools 7.0.3.5 2009.12.12 - 
Prevx 3.0 2009.12.12 - 
Rising 22.25.05.04 2009.12.12 - 
Sophos 4.48.0 2009.12.12 - 
Sunbelt 3.2.1858.2 2009.12.12 - 
Symantec 1.4.4.12 2009.12.12 - 
TheHacker 6.5.0.2.092 2009.12.12 - 
TrendMicro 9.100.0.1001 2009.12.12 - 
VBA32 3.12.12.0 2009.12.12 - 
ViRobot 2009.12.12.2085 2009.12.12 - 
VirusBuster 5.0.21.0 2009.12.12 - 
Additional information 
File size: 135168 bytes 
MD5   : ca1cfe2746f162fc7fd8ca1733ac8d58 
SHA1  : 812dc18548e9c956c9817d6297423811acc1a1b9 
SHA256: b9040415369a6bc3f670c805ca957e5b7748876a68b05f2ae8dd12558f8e8214 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14CD
timedatestamp.....: 0x38F69201 (Fri Apr 14 05:35:29 2000)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.sforce3 0x1000 0x72D0 0x72D0 6.97 715b0aef4c14bce2f3535e82c67d052f
.idata 0x9000 0x14 0x14 1.56 fd5c8c2f720bf5650d3586b5ab821e57
.brick 0xA000 0x4000 0x4000 0.08 c45a505cd527b69da1ee6fafed05209f
.rsrc 0xE000 0x11B38 0x11B38 5.62 7526f41a165bd22900c3adf3b8f89ace
.mackt 0x20000 0x1000 0x1000 1.77 34c81a42898e70ef8c75cec69dd4c02a

( 0 imports )


( 0 exports )
 
TrID  : File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
ssdeep: 1536:8uv+rIa3YcCE1ekXn5iKMIeVBmOs9zImfl0NnV/XX58/vqKl:fvuIzcpekknI44AmNqnVPG/vqKl 
PEiD  : Armadillo v1.71 
RDS   : NSRL Reference Data Set
-

Lyonnais92 · Answer

Bonjour,

à mon avis, faux-positif (le fichier est sain mais les procédures heuristiques des AV sont un peu paranoïaques et le déclarent infecté).

Tu dois avoir une procédure de signalement à Antivir de sorte que ils modifient l'AV pour éliminer le faux-positif.

===

Tu as d'autres soucis ?

Capdec · Answer

Bonjour et merci pour ce diagnostic plutôt rassurant.

Pas d'autres soucis, si ce n'est celui de connaître la procédure de signalement à Antivir de sorte qu'ils modifient l'AV pour éliminer le faux-positif.

Lyonnais92 · Answer

Bonjour,

le formulaire est ici :

https://www.avira.com/

Il faut que tu règle "Files type" sur "Suspected false positive (not malware)".

Capdec · Answer

Merci bien. J'ai envoyé le fichier en question à analyser.

Lyonnais92 · Answer

Bonjour,

tu peux nous tenir au courant si tu as une réponse.

merci.

Capdec · Answer

Entendu. À bientôt.

Capdec · Answer

Je n'ai encore reçu dé réponse concernant le fchier Robert.exe. Est-ce normal ?

Cepdec

Lyonnais92 · Answer

Bonjour,

est ce que Antivir te décèle encore le fichier comme infecté ?

Capdec · Answer

Oui, malheureurement. Antivir signale à chaque fois ce fichier. Merci pour ton aide.

JLB

Lyonnais92 · Answer

Re,

désolé, rien d'autre à faire que attendre.

Capdec · Answer

Merci tout de même. Bonnes fêtes.

JLB

Lyonnais92 · Answer

Bonjour,

ton fichier vient d'un CD acheté dans le commerce ?

Si oui, il n'y a aucun risque.

Antivir le décèle parce que il est "empaqueté" d'une manière qu'il trouve inhabituelle.

Tu le laisses dans les exceptions pour ne pas le trouvert à chaque scan et tu surfes tranquille (et prudent).

Capdec · Answer

Le fichier en question provient d'un téléchargement avec E-mule...

Lyonnais92 · Answer

Re,

mouais ....

mais il y a une analyse sur ThreatExpert qui ne signale aucun comportement à risque.

https://www.symantec.com?md5=ca1cfe2746f162fc7fd8ca1733ac8d58

Donc je maintiens, pas de risque.

Capdec · Answer

Alors je peux continuer à m'en servir plutôt que de le supprimer...

Capdec · Answer

Antivir vient de me signaler un autre virus : DR/Aureate.A.20. Que dois-je faire... L'ignorer aussi ?

Lyonnais92 · Answer

Re,

 télécharge www.genproc.com/GenProc.exe   ,GenProc ].

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .

Lyonnais92 · Answer

Re,

dans quel fichier a été décelé DR/Aureate.A.20. ?

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Utilisateur anonyme · Answer

reprend ici s'il te plait

Utilisateur anonyme · Answer

fait le post 25 de Lyonnais92

Capdec · Answer

Je suis désolé, j'ai été malade et privé d'ordinateur pendant quelques jours... Que dois-je faire pour (re)commencer ?

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-15613256-encore-pck-repacked?page=2#25

Capdec · Answer

Aucun élément nuisible n'a été détecté par MBAM. Merci de bien vouloir m'indiquer la marche à suivre...

Lyonnais92 · Answer

Salut,

poste le rapport de MBAL et répond à cette question :

dans quel fichier a été décelé DR/Aureate.A.20.

Capdec · Answer

Salut, je veux bien recommencer et poster le rapport de MBAM mais il est vide (tout es négatif).

Quant au fichier DR/AUREATE.A.20, je ne l'ai pas vu apparaître depuis et je n'avais malheureusement pas noté le nom du fichier infecté.

Lyonnais92 · Answer

Bonsoir,

relance GenProc et poste le nouveau rapport.

Lyonnais92 · Answer

Re,

essaye de faire ce que dit Genproc.

Il est possible que Toolbar S&D ne soit pas compatible avec ton OS.

===

Si c'est le cas, ouvre l'explorateur Windows, cherche ZHPDiag.exe dans C:\GenProc\Outils 

fais un clic droit  sur ce fichier et choisis "exécuter en tant qu'administrateur".

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche ZHPDiag.txt dans C:\GenProc\Outils
 
Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Capdec, 

on fait comme ça :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.



fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Utilisateur anonyme · Answer

Capdec s'il te plait n'ouvre plus d'autres sujets, et reste sur celui-ci

Lyonnais92 · Answer

Re,

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200912/cijTIg7l1L.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Ouvre CCleaner, va dans Nettoyeur, clique sur Analyse puis, en fin d'analyse sur Nettoyer.

===

Fais redémarrer l'ordi.

Encore des problèmes ?

Lyonnais92 · Answer

Re,

refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

je vais quitter.

Lyonnais92 · Answer

Bonjour,

poste le rapport demandé.

Lyonnais92 · Answer

Bonjour,

bonne année.

Voirle post 53.

Lyonnais92 · Answer

Re,

copie dans le Presse-papier

O16 - DPF: CabBuilder (CabBuilder) - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
 O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Live-Player 

(mets la ligne en surbrillance et Ctrl+C)

 Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

ouvre l'Explorateur Windows et cherche ce répertoire C:\Program Files (x86)\Live-Player

Si tu le trouves, clic droit et Supprimer.

Il se passe quoi ?

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi

refais tourner ZHPDiag

poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Salut,

bon, ça commence à bien faire.

1) Tu te débrouilles pour que le post 69 (ta réponse) soit juste en dessous du post 68 (celui-ci).

Et tu feras la même chose pour les posts suivants (écrire à la suite de mes réponses).

Je ne lirai plus rien ailleurs dans le topic.

2) Tu fais le post 66.

Lyonnais92 · Answer

Re,

poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Re,

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijD6IFPvZ.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Ouvre l'Explorateur Windows.

Cherche ZHPFix.exe dans C:\GenProc\Outils\ZHPDiag


Pour Xp : Double clique sur  ZHPFix.exe .

Pour Vista : Clique droit sur  ZHPFix.exe ,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi.

refais tourner ZHPDiag et poste le nouveau rapport (toujours dans un lien Cijoint).

Lyonnais92 · Answer

Re,

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by Croûtons at 30/12/2009 00:45:50

j'ai écrit :

refais tourner ZHPDiag

Et ne me demande pas où est ZHPDiag.exe.

Lyonnais92 · Answer

Re,

et tu as posté un ancien rapport :

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by Croûtons at 30/12/2009 00:45:50

Lyonnais92 · Answer

Re,

on essaye ça :

 Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Vista Fais un Clic-droit sur Navilog1.exe présent sur ton bureau et choisis "Exécuter

 en tant qu'administrateur".

Xp Double clique sur Navilog1.exe pour lancer l'outil.



Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Lyonnais92 · Answer

Re,

on essaye comme ça :

démarre en mode sans échec :

    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

Ouvre l'Explorateur Windows et cherche ce répertoire :

C:\Program Files (x86)\Live-Player

Fais un clic droit et Supprimer.

Vide ta Corbeille.

Redémarre en mode normal.

Le répertoire est revenu ?

Lyonnais92 · Answer

Bonjour,

même quand tu affiches les fichiers et dossiers cachés (y compris les fichiers système) ?

Lyonnais92 · Answer

Re,

relance ZHPDiag.


Clique sur le tournevis

clique sur Aucune pour décocher toutes les cases puis  recoche la case O43.

Clique sur la loupe pour lancer l'analyse.

Regarde si la ligne 

O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Live-Player

est présente.

Si oui, clique sur l'écusson vert pour ouvrir ZHPFix.

Clique sur OK pour faire apparaître une case à gauche de chaque ligne.

Coche la case devant la ligne ci-dessus et seulement elle.

Clique sur Nettoyer.

Poste le rapport qui s'ouvre.

Lyonnais92 · Answer

Re,

tu cliques bien sur ça :

http://www.premiumorange.com/zeb-help-process/img/Diag/PanelZHPFix.jpg

après avoir exécuté ZHPDiag et obtenu un rapport ?

Lyonnais92 · Answer

Re,

non.

REssaye comme ça :

Tu exécutes ZHPDiag.

Quand le rapport est apparu, tu cliques sur l'appareil photo.

Tu cliques sur l'ecusson vert. EHPFix s'ouvre.

Tu cliques sur le H.

Tu mets le curseur dans la zone vide.

Tu fais un clic droit et Coller.

Le rapport doit apparaître et tu dois avoir un bouton OK.

Tu cliques dessus et les cases devraient apparaître.

Tu coches celle indiquée et tu cliques sur Nettoyer.

Lyonnais92 · Answer

Re,

alors, au lieu de cliquer sur l'écusson vert,

tu cherches  ZHPFix.exe dans C:\GenProc\Outils\ZHPDiag 

Tu le lances par clic droit et exécuter en tant qu'administrateur.

Tu cliques sur le H.

Le reste, comme dit plus haut.

Lyonnais92 · Answer

Bonjour,

nettoyage des outils :

Tu cherches ZHPFix.exe dans C:\GenProc\Outils\ZHPDiag 

Clique droit  ZHPFix.exe puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

====

Il faut que tu fasses le ménage dans tes antivirus.

Je vois Avast, Eset on line (ça c'est moi) et Panda.

Panda, c'est "on line" ?

===

Ensuite, je te suggérerai de remplacer Avast pa Antivir pour améliorer ta protection.

Capdec · Answer

Bonjour,

J'ai terminé le nettoyage comme tu me l'avais indiqué. Il reste maintenant, comme tu dis, à faire le ménage dans les antivirus...

- Eset : tu connais, en ligne.
- Panda : je ne m'en souvenais pas... cela devait être en ligne aussi.
- Quant à Avast, je l'avais remplacé par Antivir puis j'ai fait marche arrière car Antivir me signale sans arrêt un fichier "comprimé à l'aide d'un programme de compression inhabituel (PCK/Repacked)". Or il s'agit d'un dictionnaire (Le petit Robert 2009) dont j'ai besoin. C'est le fichier Robert.exe qui provoque les messages d'alertes sous Antivir. Je viens d'essayer de te le transmettre par cijoint.fr mais on m'a répondu que "les fichiers avec l'extension .exe ne peuvent pas être déposés !" Si tu es d'accord, je pourrais te le transmettre par mail pour que tu me dises exactement ce qu'il en est. À bientôt.

JLB

Lyonnais92 · Answer

Re,

Antivir gère les exceptions.

Tu mets ton fichier en exception.

Capdec · Answer

De quelle facon STP ?

Lyonnais92 · Answer

Re,

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Capdec · Answer

Antivir gère les exeption. Merci. Pourraits-tu me dire maintenent rapidment quelle mipulation de je dois faire ?

Merci encore.

Capdec · Answer

Voici le rapport de Virustotal pour le fichier qui me tient à coeur... Crois-tu qu'une mise en quarantaine empêcherait les alertes intempestives tout en me permettant d'utiliser ledit fichier en cas de besoin ?

Virustotal is a service that analyzes suspicious files and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information... 

File Robert.exe received on 2009.12.15 00:28:53 (UTC)
Current status: finished 

Result: 4/41 (9.76%)
 Compact Print results  Antivirus Version Last Update Result 
a-squared 4.5.0.43 2009.12.15 - 
AhnLab-V3 5.0.0.2 2009.12.14 - 
AntiVir 7.9.1.108 2009.12.14 PCK/Repacked 
Antiy-AVL 2.0.3.7 2009.12.14 - 
Authentium 5.2.0.5 2009.12.02 - 
Avast 4.8.1351.0 2009.12.14 - 
AVG 8.5.0.427 2009.12.14 - 
BitDefender 7.2 2009.12.15 - 
CAT-QuickHeal 10.00 2009.12.14 (Suspicious) - DNAScan 
ClamAV 0.94.1 2009.12.15 - 
Comodo 3246 2009.12.15 - 
DrWeb 5.0.0.12182 2009.12.14 - 
eSafe 7.0.17.0 2009.12.14 - 
eTrust-Vet 35.1.7175 2009.12.14 - 
F-Prot 4.5.1.85 2009.12.14 - 
F-Secure 9.0.15370.0 2009.12.14 Suspicious:W32/Riskware!Online 
Fortinet 4.0.14.0 2009.12.15 - 
GData 19 2009.12.15 - 
Ikarus T3.1.1.74.0 2009.12.14 - 
Jiangmin 13.0.900 2009.12.14 - 
K7AntiVirus 7.10.920 2009.12.14 - 
Kaspersky 7.0.0.125 2009.12.15 - 
McAfee 5832 2009.12.14 - 
McAfee+Artemis 5832 2009.12.14 - 
McAfee-GW-Edition 6.8.5 2009.12.15 Heuristic.LooksLike.Win32.Suspicious.L 
Microsoft 1.5302 2009.12.15 - 
NOD32 4687 2009.12.14 - 
Norman 6.04.03 2009.12.14 - 
nProtect 2009.1.8.0 2009.12.14 - 
Panda 10.0.2.2 2009.12.14 - 
PCTools 7.0.3.5 2009.12.15 - 
Prevx 3.0 2009.12.15 - 
Rising 22.26.00.04 2009.12.14 - 
Sophos 4.48.0 2009.12.14 - 
Sunbelt 3.2.1858.2 2009.12.14 - 
Symantec 1.4.4.12 2009.12.15 - 
TheHacker 6.5.0.2.092 2009.12.12 - 
TrendMicro 9.100.0.1001 2009.12.14 - 
VBA32 3.12.12.0 2009.12.13 - 
ViRobot 2009.12.14.2087 2009.12.14 - 
VirusBuster 5.0.21.0 2009.12.14 - 
Additional information 
File size: 135168 bytes 
MD5   : ca1cfe2746f162fc7fd8ca1733ac8d58 
SHA1  : 812dc18548e9c956c9817d6297423811acc1a1b9 
SHA256: b9040415369a6bc3f670c805ca957e5b7748876a68b05f2ae8dd12558f8e8214 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14CD
timedatestamp.....: 0x38F69201 (Fri Apr 14 05:35:29 2000)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.sforce3 0x1000 0x72D0 0x72D0 6.97 715b0aef4c14bce2f3535e82c67d052f
.idata 0x9000 0x14 0x14 1.56 fd5c8c2f720bf5650d3586b5ab821e57
.brick 0xA000 0x4000 0x4000 0.08 c45a505cd527b69da1ee6fafed05209f
.rsrc 0xE000 0x11B38 0x11B38 5.62 7526f41a165bd22900c3adf3b8f89ace
.mackt 0x20000 0x1000 0x1000 1.77 34c81a42898e70ef8c75cec69dd4c02a

( 0 imports )


( 0 exports )
 
TrID  : File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
ssdeep: 1536:8uv+rIa3YcCE1ekXn5iKMIeVBmOs9zImfl0NnV/XX58/vqKl:fvuIzcpekknI44AmNqnVPG/vqKl 
PEiD  : Armadillo v1.71 
RDS   : NSRL Reference Data Set
- 


 ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

Capdec · Answer

Bonsoir,

Que penses-tu des nouveaux antivirus gratuits tels que Clamwin, Odenis et Morro, AVG 8, Panda Cloud... ?

Peut-on en combiner plusieurs ? (J'ai lu sur un forum que quelqu'un utilisait Antivir + Avast rien que pour le courrier... Qu'en penses-tu ?

Capdec · Answer

À propos, si je garde Antivir, je ne sais toujours pas comment l'empêcher de signaler son PCK/Repacked...

À bientôt. Merci encore.

Lyonnais92 · Answer

Bonsoir,

À propos, si je garde Antivir, je ne sais toujours pas comment l'empêcher de signaler son PCK/Repacked... 

Fouille le tutoriel et explore le fonctionnement de Antivir.

Regarde dans Configuration.

Lyonnais92 · Answer

Salut,

que le meilleur choix est Antivir.

Encore PCK/Repacked

66 réponses

Newsletters