11 réponses à ce sujet

[Pop'toys]

Bonjour.

Ce matin voulant mettre mon BOT sur une clé USB mon antivirus bloque le fichier "main.exe" pour cause de fichier malveillant détecté qui contiendrait un fichier : Je cite "suspect" et qui contiendrait un virus nommé : WIN32 EVO-GEN [susp] et mon antivirus le glisse automatiquement en << Zone de Quarantaine >> et une fois en zone de quarantaine je reprogramme un scan me disant qu'aucun virus n'est présent dans ce fichier et une fois sorti de la quarantaine je relance un scan normal où l'antivirus ne détecte rien dans le main.exe donc tout va bien !

Mais dès que je touche à ce fichier que ça sois -> Copié coller, déplacement sur le DD ou USB, ou même que je lance simplement l’exécutable main.exe. il me le bloque me disant qu'il contient un fichier WIN32 EVO-GEN et le met dans la Zone de Quarantaine.

PS : Quand je retélécharge l'archive ZIP sur GMS Temple mon antivirus bloque le téléchargement directement à cause du "main.exe"

Pourriez-vous m'indiquer toutes les mesures à prendre.

Merci. Cordialement.

[TheCat31]

voir ce post

[Pop'toys]

voir ce post

J'ai une tête à désactiver mes protections de mon antivirus ?... Non ... Je n’enlèverai pas mes protections

Merci

[RqideN]

Tu as un moyen simple si ton anti-virus bloque le "main.exe", tu le supprime puis tu le recrée.

Lancez "Compile Script to .exe" ou "Compile Script to .exe(x86)" (outil AutoIt)
Source : Sélectionnez votre main.au3
Destination : Sélectionnez votre main.exe (si vous ne trouvez rien, écrivez "main")

Cliquez sur "Convert". (si vous obtenez un message d'erreur, renouvelez jusqu'à ce que ça fonctionne)

Ou sinon tu peux lancer le bot directement en utilisant le main.au3 (après installation de AutoIt v3) en faisant click droit dessus : "Lance le Script" ou "Run Script (x86)".


Il est normal que certain anti-virus le considère "suspect" car c'est un script qui va prendre le contrôle de ta souris pour jouer à ta place.

[Pop'toys]

Il est normal que certain anti-virus le considère "suspect" car c'est un script qui va prendre le contrôle de ta souris pour jouer à ta place.

Non ce n'est pas normal dutout ! Pourquoi ? Car cela fait 2 semaines que j'utilise ce bot et le problème à commencer vers 11h AM aujourd'hui...

Mais bon me trompe-je en disant que c'est un faux positif ou il y'a vraiment un risque malgré les scans négatif mais les détections lors des actions impliquant "main.exe"

[TheCat31]

Pas la peine de mettre un -1, et tu as le droit de désactiver le scan sur le main.exe. ça ne te tuera pas.

[Pop'toys]

épic fail de ma part TheCat31... Désolé

[TheCat31]

Tu ne l'as pas lu (réponse d'alex08)!
Il explique pour le répertoire et tu as la même option pour les fichiers.

- Double clic sur ton icône avast dans la zone de notification.
- dans la zone à gauche, tu cliques sur antivirus puis agent des fichiers.
- tu cliques sur paramètres et tu as une nouvelle fenêtre qui s'ouvre
- tu as un menu exclusion, tu peux y renseigner les répertoires à ne pas scanner.
- tu cliques sur parcourir et tu vas chercher ton dossier et le tour est joué.

[alex08]

Tu as un moyen simple si ton anti-virus bloque le "main.exe", tu le supprime puis tu le recrée.

Lancez "Compile Script to .exe" ou "Compile Script to .exe(x86)" (outil AutoIt)
Source : Sélectionnez votre main.au3
Destination : Sélectionnez votre main.exe (si vous ne trouvez rien, écrivez "main")

Cliquez sur "Convert". (si vous obtenez un message d'erreur, renouvelez jusqu'à ce que ça fonctionne)

Ou sinon tu peux lancer le bot directement en utilisant le main.au3 (après installation de AutoIt v3) en faisant click droit dessus : "Lance le Script" ou "Run Script (x86)".


Il est normal que certain anti-virus le considère "suspect" car c'est un script qui va prendre le contrôle de ta souris pour jouer à ta place.

En fait, compiler a nouveau le fichier main.au3 ne fera rien du tout car le fichier exe sera automatiquement supprimé après compilation par l'antivirus.
Seul moyen c'est ajouter le main.exe ou le dossier dans une liste d 'exclusion des fichiers à ne pas scanner

[max68]

j'ai avast, spybot, ccleaner, antimalware j utilise le logiciel depuis 1 an jamais eu de soucis ...

[L4stW1sh]

C'est un faux positif. Si tu l'as utilisé sans aucun soucis depuis déjà quelques jours c'est qu'une MàJ lui a fait perdre les pédales.
Si jamais t'es pas sûr de toi, tu peux lui faire faire un scan AV en ligne pour confirmer que c'est un false positif

Comme dis précédemment, désactiver le simple scan du dossier du bot ou simplement du main;exe et le tour est joué.

Avis perso, je trouve avast véritablement pas fiable du tout ^^

[romos]

meilleur solution NOD32, payant mais on peut le cracker avec tukero.blogspot.com

Sinon microsoft essential security.

Enfin le bot étant open source, il est facile de vérifier son contenu.