Il y a actuellement 232 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

faux positif ?????[reglé]

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

faux positif ?????[reglé]

Message le 26 Nov 2008 22:32

Bonsoir

lors d'un scan systématique, (ma machine n'a aucun comportement anormal) antivir me signale TR/Agent.db.79 dans les instances de svchost.exe (j'ai vérifié l'orthographe)

Sur "virustotal", seul antivir trouve quelque chose.

Qu'en pensez vous ?

PS; sophos antirootkit et Gmer ne trouvent rien d'anormal...
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 


Message le 26 Nov 2008 23:40

Bonjour.

Faux-positif à coup sûr ;)
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 26 Nov 2008 23:54

c'est ce que je pense aussi, mais....c'est désagréable...
hijackthis ne m'indique rien que je ne connaisse, et aucun processus svchost ne consomme de ressources proc.

Alors je croise les doigts...
bonne soirée.
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 27 Nov 2008 08:58

voici la réponse d'Avira , distributeur d'Antivir, société à laquelle j'ai soumis mon fichier:

==============
hank you for your email to Avira's virus lab.
Tracking number: INC00230710.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25193074 svchost.exe 7.77 KB FALSE POSITIVE


Please find a detailed report concerning each individual sample below:
Filename Result svchost.exe FALSE POSITIVE

The file 'svchost.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.
=======================

"the game is over" et moi je souffle !
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 27 Nov 2008 10:50

j'ai eu 6 détection du même cheval de troi sur mon petit serveur P3 sous Win 2000 Pro ... j'ai par réflexe fait "delete" ... était-ce une fausse détection ?
Daryl
Visiteur
Visiteur
 
Messages: 4
Inscription: 27 Nov 2008 10:41
 

Message le 27 Nov 2008 11:01

s'il s'agit du même antivirus, d'une MAJ récente, possible

Attention... "delete" svchot.exe est ... scabreux au redémarrage car indispensable à windows...
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 27 Nov 2008 11:04

Bonjour.

Daryl a écrit:j'ai eu 6 détection du même cheval de troi sur mon petit serveur P3 sous Win 2000 Pro ... j'ai par réflexe fait "delete" ... était-ce une fausse détection ?


On parle de quel "virus"? De quel antivirus?

Le réflexe à avoir est celui-ci:

Tu vas sur http://www.virustotal.com/fr/ puis tu cliques sur Parcourir.
Tu sélectionnes le fichier ---------------- et tu cliques sur Ouvrir.

Tu cliques ensuite sur Envoyer le fichier.

Si ensuite moins de deux antivirus ne trouvent quelque chose, c'est un faux positif.
Au delà, on peut se questionner.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 27 Nov 2008 11:04

c'est le même antivirus ... et la MAJ d'aujourd'hui ...
si il a viré svchost.exe je suis donc mal barré ... on doit pouvoir le télécharger quelque part je suppose ...
Daryl
Visiteur
Visiteur
 
Messages: 4
Inscription: 27 Nov 2008 10:41
 

Message le 27 Nov 2008 11:09

on doit pouvoir le rétablir à partir d'antivir.

Sinon, redémarres et dis nous.
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 27 Nov 2008 11:13

Tu as des soucis au démarrage?

Tu peux suivre ceci pour récupérer ton application.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 27 Nov 2008 11:14

r@in | b0w a écrit:On parle de quel "virus"? De quel antivirus?


Trojan : TR/Agent.db.79
Antivirus : Avira Antivir Premium
détecté ce matin suite à une mise à jour et à un scan complet du système

r@in | b0w a écrit:Le réflexe à avoir est celui-ci:

Tu vas sur http://www.virustotal.com/fr/ puis tu cliques sur Parcourir.
Tu sélectionnes le fichier ---------------- et tu cliques sur Ouvrir.

Tu cliques ensuite sur Envoyer le fichier.

Si ensuite moins de deux antivirus ne trouvent quelque chose, c'est un faux positif.
Au delà, on peut se questionner.


Merci pour le "tuyau" :D

j'ai fais une recherche après scan du svchost.exe ... il m'en restait un dans mon <System>WINNTSystem32 ma machine a redémarré normalement ... je suis soulagé :D

je relance un scan pour voir si avira me détecte encore le trojan
Daryl
Visiteur
Visiteur
 
Messages: 4
Inscription: 27 Nov 2008 10:41
 

Message le 27 Nov 2008 11:17

et s'il le détecte, envoie ton fichier à avira. Tu auras
- une réponse immédiate te disant qu'il est vérolé (rester zen ...)
- une réponse + tardive après analyse confirmant à l'inverse qu'il s'agit bien d'un faux positif. (pour moi, envoi du fichier vers 22 h, réponse "faux +" ce matin vers 9h)

Il est nécessaire d'alerter les boites d'antivirus des ces "gags" parfois dangereux (cf la récente mésaventure d'AVG...)
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 27 Nov 2008 11:26

Si tu as un soucis au démarrage, regarde mon message plus haut te permettant de récupérer svchost.exe sur le site d'Avast.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 27 Nov 2008 21:31

mon post se retrouve sur generation-nt !! (à l'insu de mon plein gré, car je ne fréquente, en matière informatique, que ce présent forum)

http://www.generation-nt.com/reponses/faux-positif-antivir-entraide-3276371.html

comment se fait ce ???

PS: après MAJ antivir ce soir, tout semble renté dans l'ordre.

Bon, en fait il s'agit d'un fil de messages postés (par moi) sur le newsgroup microsoft.public.fr.securite
Avatar de l'utilisateur
jyl2803
Expert(e)
Expert(e)
 
Messages: 710
Inscription: 12 Avr 2007 20:43
Localisation: Orléans
 

Message le 28 Nov 2008 00:25

jyl2803 a écrit:et s'il le détecte, envoie ton fichier à avira. Tu auras
- une réponse immédiate te disant qu'il est vérolé (rester zen ...)
- une réponse + tardive après analyse confirmant à l'inverse qu'il s'agit bien d'un faux positif. (pour moi, envoi du fichier vers 22 h, réponse "faux +" ce matin vers 9h)

Il est nécessaire d'alerter les boites d'antivirus des ces "gags" parfois dangereux (cf la récente mésaventure d'AVG...)


j'ai envoyé mon fichier à Avira .. voici la réponse :


Avira a écrit:Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25193074 svchost.exe 7.77 KB FALSE POSITIVE


Please find a detailed report concerning each individual sample below:
Filename Result
svchost.exe FALSE POSITIVE

The file 'svchost.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.1.0.149.


je vais sagement attendre la confirmation du faux + mais ça semble bien parti :D

merci pour votre aide
Daryl
Visiteur
Visiteur
 
Messages: 4
Inscription: 27 Nov 2008 10:41
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9

Message [Réglé] SSD NVME GEN 5 Non reconnu sur C-M AORUS Z790 MASTER
Bonjour à toute la communauté ? Merci d?avance à tous ceux qui prendront la peine de me lire et éventuellement me trouver une solution à ce casse-tête qui me pèse depuis des jours maintenant ? J?ai monté cette configuration récemment (voir après l?explication de mon soucis) et j?ai un réel souci ave ...
Réponses: 10

Message [Réglé] conversion mathématique
Hello à tousalors, je désire faire un plandonc j'ai un mur de 300 CM de long et dans ce mur une ouverture de 90 CMdonc ce mur sera représenter sur une feuille de 21 CM donc quelle est l'opération pour que mon ouverture soit à l'échelle des 21 CMmon fils m'a proposer de faire le produit en croix90x21 ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 8 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.