AVAST est-il parano ?

[CaSa]

Salut,

J'ai l'antivirus AVAST depuis plusieurs mois, et ça fait 2 fois qu'il me donne des alertes bizzares.

Bizzares car il détecte un soit-disant Trojan-Gen :
- sur le fichier autoclk.exe, fourni avec les drivers officiels du sagem Fast800 (version 2-0-11)
- sur une DLL dans l'archive du programme INVISION 2.0, un habillage (ou client) IRC que j'avais installé pour tester... Je l'ai chargé sur 2 sites différents avec la même alerte. C'est pourtant un programme connu apparemment.

Alors, AVAST parano ou non ? Avez-vous eu des alertes similaires ?

[Stormrider]

J'ai aussi le soit disant Tojan-Gen, sur je ne sais plus quel fichier, et j'ai une dll qui est sensée être infectée

Mais bon je sais pas si c'est de la parano ou pas ... Je ne pense pas.

[georgiou]

Moi aussi j'ai eu des alertes similaires :
- autoclk.exe était infecté par Trojan Gen. Je l'ai supprimé. (Es tu sûr que autoclk provient des pilotes du Sagem Fast 800 ? parce que chez moi cette suppression n'a pas affecté le fonction de quoi que ce soit.)
- Des fichiers systèmes (c:System Volume Information\_restore.....) étaient aussi infectés par le même virus.

[CaSa]

Es tu sûr que autoclk provient des pilotes du Sagem Fast 800 ?

Woui... J'ai réinstallé les pilotes (téléchargés il y a plusieurs mois) hier soir.
Et AVAST a redétecté le Trojan à l'extraction.

Effectivement, si on vire le fichier ça n'affecte pas le fonctionnement du SagemFast.

[e-didier]

Un petit tour sur google avec Avast et autoclk.exe semble indiquer que Kaspersky aussi le détecte, qu'il s'agit d'un logiciel inoffensif (navigation sans clic), mais qu'il peut être remplacé par un spyware du même nom.
Je n'ai pas approfondi la recherche.

[w0lverine]

- sur le fichier autoclk.exe, fourni avec les drivers officiels du sagem Fast800 (version 2-0-11)

Moi aussi, et comme dit e-didier j'ai fait une petite recherche et j'ai trouvé que dans les drivers, il se pouvait qu'un fichier pouvait être déclaré infecté.

[Ask to Old Man]

Après mon 1° essai de Avast [suite à vos suggestions]je me suis fais
un petit test chez une connaissance qui utilise un logiciel "cracké",
A chaque scan de l'archive de ce "truc" qui pèse 66ko il le nomme
comme trojan.Alors que House call de Trend le laisse passer sans
scupules,Kasperski laisse filer aussi.
Je n'ignore pas "l'èthique" de notre Forum mais je crois qu'il était
utile de signaler que Avast est très fin dans sa recherche & que j'en fais
du bouche à oreilles depuis.A+
AtOM

[JojoDA]

Bonjour à tous.

Je viens d'effectuer un scan avec Avast! 4 Home Edition, et j'ai effectivement, un virus nommé "W32-Trojan.gen [Other].
J'ai Windows XP.

J'ai essayé de chercher une solution sur Internet: en voici une ...

Si le virus se trouve dans un répertoire utilisé par la restauration système (C:Restore...) ou encore (C:System Volume Information) etc... Essayez de désactiver la restauration système :

* DESACTIVER LA RESTAURATION SYSTEME.

1. Cliquez sur Démarrer.
2. Pointez l'icône "Poste de travail", cliquez avec le bouton droit.
Si cette icône ne figure pas dans le menu démarrer, faites une recherche avec le texte "Poste de Travail", ensuite cliquez avec le bouton droit sur l'icône "Poste de travail".
3. Sélectionnez "Propriétés."
4. Cliquez dans l'onglet "Restauration système"...
5. Cliquez sur la case "Activer la restauration système", si elle est cochée. Si elle est décochée, cochez-la, puis réexécutez les opérations 1 à 5 pour la décocher à nouveau.
6. Cliquez sur Appliquer puis sur OK.

Cette opération a pour but d'effacer les points de restauration, éliminant donc les virus se trouvant à l'intérieur (si il y en a).

7. Effectuez un scan de votre ordinateur avec Avast! à nouveau.

Cette méthode peut ne pas fonctionner elle a été trouvée sur un site anglophone: en français, on nous aide pas beaucoup !
Je suis moi-même en train de vérifier...

[JojoDA]

PS: N'oubliez pas de réactiver la restauration système une fois terminé, si le scan d'Avast! n'a détecté aucun virus.
Sinon, on va continuer à chercher !

[georgiou]

Je crois que Avast est parano j'ai encore eu un exemple aujourd'hui :
D'habitude j'utilise Firefox comme navigateur mais j'ai dû utiliser IE pour afficher une page que je n'arrivais pas à visualiser correctement avec Firefox et je suis donc resté sur IE pour accéder à Pc-Infopratique et là l'Avast me dit qu'il y a "VBS Malware [Script]" dans la page.
Et ça sur plusieurs pages du site. Par contre il ne se passe rien avec Firefox.
C'est pareil chez vous ?

[JojoDA]

Rebonjour!

J'utilise AOL pour me connecter à Internet, mais je préfère AOL Autoconnect (lance la connexion à Internet sans passer par AOL), pour pouvoir utiliser d'autres navigateurs.
J'utilise donc (ça tombe à pic!) Firefox. Je n'ai, par contre, reçu aucun message de ce type lors de mes connexions.

[CaSa]

je suis donc resté sur IE pour accéder à Pc-Infopratique et là l'Avast me dit qu'il y a "VBS Malware [Script]" dans la page.

C'est IE, le virus... Supprimes-le

[paperboy]

oui meme probleme avec antivir

[ninostyl]

salut all
g le méme prob a chaque instal de se fichu sagem fourni avec tisca et sa fai 8mois quez je me le colle grrrrrr!!!! je les es contacté mai forcemen il me soutiéne qu'ils ne méte pas de virus dans leur prog!!! moué enfain moi a chaque foi qu'il aparé se virus il me fai plus de mal qua vous parsque si je le vire de la quarentaine (avec pc cillin) et ba plus possible de se connecté et quand je redemare mon xp ne veu pas demaré méme en mode sen echéque donc formatage :( voila si quelqu'un a le meme prob qu'il me contact allé bye et @ bientot j'espere

[coyote89]

J'ai un sagem fast 800 de chez tiscali, avec un cd de chez tiscali, et pas de virus dans le programme. Arretons la parano et la critique facile, le driver fourni ne possède pas de virus.

Il te suffit peut-être de télécharger une version plus récente du driver pour sagem fast 800/840 et le problème sera résolu...