Welcome Guest ( Log In | Register )

 
Reply to this topicStart new topic
> Divx 7 Et Trojan.generic.1377544, Faux Positif ? [corrigé]
HADES59
post Jan 22 2009, 05:54 PM
Post #1


Poster
*

Group: Regular Bitdefender Poster
Posts: 61
Joined: 5-February 08
Member No.: 9,697



Bonjour,

J'ai installé la mise à jour du codec DIVX 7 il y a une semaine et tout était normal

Aujourd'hui BDIS 2009 me lancent des alertes au Trojan.Generic.137754

Les fichiers DIVX 7 suivants sont supprimés automatiquement :

DivxWebPlayerUninstall.exe
DivxBundleUninstall.exe
DivxDSFiltersUninstall.exe
DivxCodecUninstall.exe

Et ceux ci sont mis en quarantaine automatiquement + envoyés aux labos Bitdefender :

DivxPlayerUninstall.exe
DivxConverterUninstall.exe

D'avance merci
Go to the top of the page
 
+Quote Post
HADES59
post Jan 22 2009, 06:28 PM
Post #2


Poster
*

Group: Regular Bitdefender Poster
Posts: 61
Joined: 5-February 08
Member No.: 9,697



Personne ?
Go to the top of the page
 
+Quote Post
Amiga75
post Jan 22 2009, 06:40 PM
Post #3


Poster
*

Group: Members
Posts: 88
Joined: 21-March 08
From: PARIS
Member No.: 11,346



QUOTE (HADES59 @ Jan 22 2009, 05:54 PM) *
Bonjour,

J'ai installé la mise à jour du codec DIVX 7 il y a une semaine et tout était normal

Aujourd'hui BDIS 2009 me lancent des alertes au Trojan.Generic.137754

Les fichiers DIVX 7 suivants sont supprimés automatiquement :

DivxWebPlayerUninstall.exe
DivxBundleUninstall.exe
DivxDSFiltersUninstall.exe
DivxCodecUninstall.exe

Et ceux ci sont mis en quarantaine automatiquement + envoyés aux labos Bitdefender :

DivxPlayerUninstall.exe
DivxConverterUninstall.exe

D'avance merci




C'est un faux positif qui traine déja depuis les versions antérieures de Divx.
Il revient à chaque changement majeur (version 6, puis maintenant version 7)

C'est au labo de Bitdefender de faire le nécessaire
Go to the top of the page
 
+Quote Post
HADES59
post Jan 22 2009, 07:17 PM
Post #4


Poster
*

Group: Regular Bitdefender Poster
Posts: 61
Joined: 5-February 08
Member No.: 9,697



Merci,

Je m'en doutais bien...mais en attendant BDIS m'a supprimé automatiquement les fichiers et plus moyen de lire un divx

J'ai même retéléchargé le BUNDLE installer chez Divx Corp. : toujours la même fausse alerte

Impossible de le re installer

A qui doit on "reporter" ce genre d'erreur chez BITDEFENDER, pour qu'il fasse une mise à jour ?



Go to the top of the page
 
+Quote Post
Azur
post Jan 23 2009, 08:58 AM
Post #5


Poster
*

Group: Regular Bitdefender Poster
Posts: 72
Joined: 5-March 08
Member No.: 10,756



Je m'incruste car j'ai le même souci avec irfanview (http://www.irfanview.com/). Ce matin, à l'allumage, Bitdfender me met l'exécutable d'installation (version 420 que j'avais depuis un bout de temps) en quarantaine pour cause de Trojan.AgentMB.****. J'ai essayé de télécharger une version plus récente d'irfanview mais elle a été bloquée également.

J'ai été très surprise que BIS "fouille" dans un dossier que je ne lui ai pas demandé de scanner et auquel je n'ai même pas accédé. Ce n'est pas un reproche mais je comprends mal pourquoi il s'est tout d'un coup intéressé à un exécutable d'installation qui dormait tranquillement dans un dossier.

J'aimerais bien une solution pour récupérer irfanview merci beaucoup.
Go to the top of the page
 
+Quote Post
HADES59
post Jan 23 2009, 09:04 AM
Post #6


Poster
*

Group: Regular Bitdefender Poster
Posts: 61
Joined: 5-February 08
Member No.: 9,697



QUOTE (Azur @ Jan 23 2009, 08:58 AM) *
Je m'incruste car j'ai le même souci avec irfanview (http://www.irfanview.com/). Ce matin, à l'allumage, Bitdfender me met l'exécutable d'installation (version 420 que j'avais depuis un bout de temps) en quarantaine pour cause de Trojan.AgentMB.****. J'ai essayé de télécharger une version plus récente d'irfanview mais elle a été bloquée également.

J'ai été très surprise que BIS "fouille" dans un dossier que je ne lui ai pas demandé de scanner et auquel je n'ai même pas accédé. Ce n'est pas un reproche mais je comprends mal pourquoi il s'est tout d'un coup intéressé à un exécutable d'installation qui dormait tranquillement dans un dossier.

J'aimerais bien une solution pour récupérer irfanview merci beaucoup.



En fait le scan en temps reel fiche la merde.....des dossiers ou fichiers sont parfois "déclarés" infectés alors que lors de l'installation tout allait bien

La faute aux "faux positifs" qui sont assez courant avec BDIS

Par contre pour ré installer, je ne vois que la solution de FERMER l'antivirus, ré installer le soft en question et déclarer ce dernier dans la zone d'exception à ne pas scanner

C'est plutôt barbare comme méthode mais en attendant que les labos BDIS fassent une mise à jour des signatures....
Go to the top of the page
 
+Quote Post
-Yann-
post Jan 23 2009, 11:10 AM
Post #7


Guru Poster
******

Group: Support Technique
Posts: 12,530
Joined: 6-May 08
Member No.: 12,731



Bonjour,

Tout d'abord, les faux positifs cela arrive avec tous les antivirus, c'est normal, car certains codes ou fonctionnement peuvent être assimilés à ceux de malwares ou de virus (signatures ou analyse heuristique).

Si vous avez des fausses détections sur des fichiers en particulier , voici comment procéder pour que nous fassions le nécessaire auprès du labo antivirus de BitDefender :

- donnez nous la version exacte du programme à qui appartient le fichier, le lien de téléchargement éventuellement
- joignez nous une copie d'écran de l'alerte antivirus ou bien le rapport d'analyse qui montre la détection
- enfin joignez le fichier faussement détecté à votre message, en le compressant au format zip et en le protégeant par un mot de passe (infected)

Ensuite nous faisons le nécessaire auprès des développeurs pour que les fausses détections soient corrigées.

Cordialement,
Yann


QUOTE (HADES59 @ Jan 23 2009, 11:04 AM) *
En fait le scan en temps reel fiche la merde.....des dossiers ou fichiers sont parfois "déclarés" infectés alors que lors de l'installation tout allait bien

La faute aux "faux positifs" qui sont assez courant avec BDIS

Par contre pour ré installer, je ne vois que la solution de FERMER l'antivirus, ré installer le soft en question et déclarer ce dernier dans la zone d'exception à ne pas scanner

C'est plutôt barbare comme méthode mais en attendant que les labos BDIS fassent une mise à jour des signatures....

Go to the top of the page
 
+Quote Post
HADES59
post Jan 23 2009, 03:15 PM
Post #8


Poster
*

Group: Regular Bitdefender Poster
Posts: 61
Joined: 5-February 08
Member No.: 9,697



C'est OK, la dernière mise à jour a supprimé ce faux positif !!

SUJET CLOS
Go to the top of the page
 
+Quote Post
Azur
post Jan 23 2009, 04:13 PM
Post #9


Poster
*

Group: Regular Bitdefender Poster
Posts: 72
Joined: 5-March 08
Member No.: 10,756



irfanview 4.23
Impossible de télécharger ce fichier "BitDefender a bloqué plusieurs virus sur votre ordinateur".

Capture 1 lorsqu'au démarrage de mon ordinateur ce matin BIS2008 m'a déplacé le fichier en quarantaire.
Capture 2 lorsque j'essaye de télécharger la nouvelle version d'irganview.
Attached File(s)
Attached File  trojan_irfan420.jpg ( 88.58K ) Number of downloads: 3
Attached File  trojan_irfanview.jpg ( 88.31K ) Number of downloads: 3
 
Go to the top of the page
 
+Quote Post
-Yann-
post Jan 23 2009, 04:18 PM
Post #10


Guru Poster
******

Group: Support Technique
Posts: 12,530
Joined: 6-May 08
Member No.: 12,731



Ok je fais le nécessaire auprès des développeurs.

Cordialement,
Yann

QUOTE (Azur @ Jan 23 2009, 06:13 PM) *
irfanview 4.23
Impossible de télécharger ce fichier "BitDefender a bloqué plusieurs virus sur votre ordinateur".

Capture 1 lorsqu'au démarrage de mon ordinateur ce matin BIS2008 m'a déplacé le fichier en quarantaire.
Capture 2 lorsque j'essaye de télécharger la nouvelle version d'irganview.
Go to the top of the page
 
+Quote Post
Azur
post Jan 24 2009, 08:45 AM
Post #11


Poster
*

Group: Regular Bitdefender Poster
Posts: 72
Joined: 5-March 08
Member No.: 10,756



Merci Yann.

Chose curieuse, si je clique sur les liens de jpg que j'ai postés ça m'envoie sur une page "Sorry, but you do not have permission to use this feature. If you are not logged in, you may do so using the form below if available."(et je suis logged).

This post has been edited by Azur: Jan 24 2009, 08:46 AM
Go to the top of the page
 
+Quote Post
Azur
post Jan 26 2009, 10:41 AM
Post #12


Poster
*

Group: Regular Bitdefender Poster
Posts: 72
Joined: 5-March 08
Member No.: 10,756



Alerte avec irfanview résolue. Je peux télécharger et conserver le fichier. Merci.
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 User(s) are reading this topic (1 Guests and 0 Anonymous Users)
0 Members:

 



RSS Lo-Fi Version Time is now: 16th September 2014 - 01:37 PM