Forum LiberKey

Salut kemax et bienvenue sur le forum.

Il s'agit d'un faux positif : résultat d'analyse 1/37 chez VirSCAN.org.

(Signalé à Comodo cet après-midi)



[Edit 02/09/09 - 20:15
problème résolu avec la version 2185 de la base de données virale de Comodo CIS]

je m'inquiétais pas trop; c'était surtout pour le signaler à d'autres.
Merci pour la réponse

I love Liberkey and use it all the time. I am concerned that there is a virus in the last update for Liberkey ultimate. I got a virus during the update last Wednesday or Thursday and was able to remove it. Concerned, I wiped my USB drive and reinstalled Liberkey. I didn't run the update till Sunday afternoon. As soon as the update finished, the virus was reinstalled. This isn't a false virus detection, but an actual virus that won't let you open any programs. I'm not saying it is in Liberkey, but it is quite a coincidence. I was wondering if anyone else has experienced this, and if so has anyone figured out which update caused it. later this week I plan on testing my theory by updating just one app at a time until it happens on a fresh OS.

I have an up to date Liberkey ultimate and I don't have any virus detection at the moment. As you said, this is a coincidence

Hi and welcome Traurig73.
There is no virus in LiberKey and all softwares which can be detected as false positive are removed from compilations (but always available in All applications page).

We have so few informations in order to link LiberKey update and your virus detection : What is your antivirus and what is the virus name ?
Have you make a full scan of your computer ?
And last but not least have you a firewall ?

CA Trust Antivirus :

Version du moteur antivirus : 35.1.0.0
Version des signatures : 35.1.7052.0
Dernière MAJ de signatures : 06/10/2009

Le fichier a été décontaminé ; désinfection du système effectuée
Nom de l'infection = Win32/YahLover.KV
Objet infecté : LIBERKEYAPPSUNIVERSALEXTRACTORAPPUNIVERSALEXTRACTORUNIEXTRACT.EXE
Type d'infection : Ver

Le fichier "uniextract.exe" est déclaré comme infecté, et supprimé après désinfection : cela viendrait de l'éditeur même...

Dans l'attente d'une nouvelle version et de savoir si c'est un faux positif.

Twink

Rapport de VirusTotal.com :
eSafe 7.0.17.0 2009.10.05 Suspicious File
eTrust-Vet 35.1.7053 2009.10.06 Win32/YahLover.KV

Seul c'est deux antivirus suspecte le fichier uniextract.exe ...

Pas de chance !

Bonjour Twink.
C'est un faux positif

Edit:
Pas vu que tu avais posté entre temps

Analyse de Clam AV :

K:\Apps\Floola\App\Floola\Floola.exe: Trojan.Dropper-12634 FOUND
K:\Apps\YamiPod\App\YamiPod\YamiPod.exe: Trojan.Dropper-12634 FOUND

C'est normal?

Pour les 2 fichiers, il n'y a que ClamAV qui déclenche sur 41 antivirus, c'est donc bien un faux positif
Floola Result:1/41 (2.44%)
YamiPod Result:1/41 (2.44%)