Problème de détection

Bonjour,

jai un probleme de fichiers suspects a répétition aujourdhui avec avast. jai fais scan minutieux et ca me donne un virus win32bogent susp
et jai fais un scan aussi avec microsoft security essentials qui me dit que jai virus dans program files (x86) AcerGames/dora.... un autre ; blackhawk2 un autre; zumas revenge ...

je ne joue jamais avec mes jeux sur mon ordi ni meme personne alors je me sens vraiment embêtée je nai aucune idée quoi faire
pouvez-vous maider ?

Merci beaucoup

40 réponses

Résumé de la discussion

Des détections répétées de fichiers suspects et des avertissements de virus par Avast et Microsoft Security Essentials sous Windows 7 soulèvent une inquiétude, avec des chemins évoqués dans le dossier Program Files (x86) AcerGames. Des intervenants suggèrent que ce sont des faux positifs et recommandent d’examiner le chemin et les propriétés du fichier, car certains logiciels ou fichiers légitimes peuvent être détectés à tort. D'autres interventions évoquent des outils comme ZHPDiag ou AdwCleaner et des vérifications via VirusTotal, ainsi que des risques potentiels liés à des jeux piratés ou à une exploitation Java CVE.

Bobot (l’IA à votre service)
  1. Contributeur
    c:/Program Files (x86)/Acer Games/Jewel QuestSolitaire2/JQSolitaire2-WT.exe

    ce ne serait pas = /Acer GameZone/
    le bon

    il y a aussi = /Acer Arcade/

    personnellement je désinstalle
    pas de lien sur page web en anglais , je vole déjà assez tout seul
    1. Contributeur sécurité
      Re,

      pour savoir si c est un faux posstif ce st simple : tu lit le chemain, tu regardes les propriete du fihciers , enfin bref, faire preuve d un peu d observation.
      la c est le chamin des dite infection qui me prouve que ce sont des faut possitif.


      Ca ne marche pas pour un "file infector".
      1. en effet, mais bien plus rare pour les pc de particulier ce genre d infection que pour les pc d entreprise
        de plus je doute fort que les auteurs cherche a infecte des fichiers qui on peu de chance d être exécute.

        pour ma par si je devais faire un files infector, je chercherai a infecter les exécutables comme : iexplorer, cmd, explorer, voir les fichiers de pilotes de carte son, video ou bien un programmes comme : outlook, increditmail, live mesenger .

        ou alor tous les exécutable qu il peu infecté.
        mais la ce ne serai pas une ligne, mais annuaire qu il/elle aurai en résultat d infection.
      2. Contributeur sécurité
        Re,

        tu devrais te renseigner sur la manière dont fonctionnent les files infector que l'on rencontre.

        Bye
      3. pas besoin, ca infecte aussi des dll, iso, bmp, jpg, inf, cfg, bdr, dat, mp3, avi, mid, sys, ptt, etc ...
    2. tu ne fait rien c est un une erreur de detection, tous les antivirus on genre de probleme, comme je l est deja explique plus haut...

      il reconaise un bout de code de virus, qui en fait n est pas un.
      exemple :
      l antivirus a dans sa basse de donner :

      23* 42+y qui est extrait du code d un virus.

      et tu a logiciel officiel qui comporte cette séquences .. et bien il va le signalé comme potentiellement infecté.

      alor que en fait c est juste une parti du code .. c est comme un couteaux, tu peu au choix : couper le beurre ou planté ton voizin de table ...
      pourtant d un cote il est inoffensif et utile, de l autres dangereux.

      donc trouve un couteaux dans une maison ne veux pas dire que c est pour tuer des gens.

      1. excellente explication merci!
    3. # DelFix v8.6 - Rapport créé le 25/10/2011 à 14:31:14
      # Mis à jour le 13/10/11 à 18h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : stéphanie - STÉPHANIE-PC (Administrateur)
      # Exécuté depuis : C:\Users\stéphanie\Downloads\delfix.exe
      # Option [Suppression]

      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Program Files (x86)\Ad-Remover
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\Ad-Report-CLEAN[1].txt
      Supprimé : C:\Ad-Report-CLEAN[2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\TDSSKiller.2.6.12.0_24.10.2011_19.40.49_log.txt
      Supprimé : C:\Users\stéphanie\Desktop\AD-R.lnk
      Supprimé : C:\Users\stéphanie\Downloads\adwcleaner.exe
      Supprimé : C:\Users\stéphanie\Downloads\tdsskiller.exe
      Supprimé : C:\Users\stéphanie\Downloads\ZHPDiag2(1).exe
      Supprimé : C:\Users\stéphanie\Downloads\ZHPDiag2.exe
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\Software\Ad-Remover
      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1490 octets] - [25/10/2011 14:31:14]

      ########## EOF - C:\DelFix[S1].txt - [1614 octets] ##########
      1. pour savoir si c est un faux posstif ce st simple : tu lit le chemain, tu regardes les propriete du fihciers , enfin bref, faire preuve d un peu d observation.
        la c est le chamin des dite infection qui me prouve que ce sont des faut possitif.

        (acer) par exemple.

        1. "c:/Program Files (x86)/Acer Games/Jewel QuestSolitaire2/JQSolitaire2-WT.exe<(Emul)
          rienn que cla me prouve que ce s n est pas une infection, mais un faux possitif .

          je doute fort que acer integres des virus et malware dans leur machine ...

          certain l on tenté, ils on eux des problèmes.

          pourquoi faire simple quand on peu faire compliqué ?
          1. pourquoi tout d'un coup à chaque jours et 2-3 fois ça arrive ? Pis je vais être sensée savoir comment être prudente avec une alerte et savoir que c'est un faux positif?
        2. jai fais par précaution un scan avec avast minutieux et une menace a été détecté ;

          c:/Program Files (x86)/Acer Games/Jewel QuestSolitaire2/JQSolitaire2-WT.exe<(Emul)
          1. sévérité moyenne
        3. bien dite moi quel infection a été trouve pour le moment ?
          1. Contributeur sécurité
            Re

            Télécharge DelFix sur ton Bureau

            http://www.general-changelog-team.fr/telechargements/logiciels/rechercher-dans-les-logiciels/viewdownload/75-outils-de-xplode/3-delfix

            Lance le et appuie sur le bouton [Suppression]

            Copie/colle le contenu du rapport qui s'ouvrira

            Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

            Tu relanceras DelFix et appuyeras sur [Désinstaller] afin de supprimer toute trace de son utilisation.
            1. Contributeur sécurité
              Re,

              je pense que tu peux garder MSE pour faire des scans "à la demande". Donc tu désactives la garde active.

              Tu gardes MBAM et tu l'utilises "de temps en temps" après l'avoir mis à jour.

              Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

              Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
              puis sélectionne 'Exécuter en tant qu'administrateur'.

              Clique sur le A rouge (Nettoyeur de Tools).

              Clique sur Nettoyer.

              Fais redémarrer l'ordi pour terminer le nettoyage.
              1. Hier soir j'avais encore des alertes d'avast mes disant quun fichiers suspect était détecté ... As ton avis lequel est le plus compétent ? J'avoue que j'ai toujours fonctionner avec avast mais il y a quelques temps jai commencer a faire des scans complets avec microsoft security essentials et il ma détecté une menace grave quand avast ne la détectait pas . Je ne peux garder les 2 ? Est ce que je peux garder aussi Malwarebytes et ad-r pour effectuer de temps en temps des scan pour être sure que je n'ai rien ? Je tiens à te remercier de ton temps et ta patience , j'ai trouvé cela surprenant de me faire aider de la sorte alors bravo!
                1. Contributeur sécurité
                  Re,

                  tu désinstalles un des 2 antivirus (1 suffit).

                  Tu me dis lequel tu as choisi.

                  Tu as encore des soucis ?
                  1. Contributeur sécurité
                    Bonjour,

                    que donne un scan rapide avec Microsoft Security essentials ?
                    • 1
                    • 2