NOTE : YOU CAN POST IN ENGLISH FALSE POSITIVE IN THIS FORUM
WE WILL OPEN SOON ENGLISH SUPPORT

Vous avez une fausse alerte avec votre antivirus ?

Nous vous invitons tout d'abord à:
- lire l'article suivant : La LiberKey n'intègre pas de virus connus
- bien vérifier que vous utilisez la LiberKey 4.0

11/04/2010 19:21 IMPORTANT INFORMATION : AVIRA Antivir declares as virus 4 files from LiberKey. All files are FALSE POSITIVE. Avira has been informed but their virus database is still not fixed. Files are :
LKMyAppsMerge.exe (TR/Patched.IV.15)
LKWebGate.exe (TR/Patched.IV.18)
PDS.exe (TR/Patched.IV.16)
LKUnins.exe (TR/Patched.IV.17)

14/04/2010 08:24 IMPORTANT INFORMATION : AVIRA Antivir has fixed the virus database, False positive are no more present, please, start your AntiVir update !

Cependant, afin de:
- minimiser les fausses alarmes des antivirus lors des lancements des prochaines versions de LiberKey,
- remonter les informations aux éditeurs de logiciels antivirus (pour l'amélioration de leurs bases de données)(*)
nous avons créé ce sujet unique pour la LiberKey 4.0

Pour nous permettre de traiter efficacement vos remarques, il vous faut :

- écrire vos messages exclusivement dans ce sujet
- indiquer votre version de système d'exploitation
- indiquer le nom exact, la version de l'antivirus concerné ainsi que la version et date de la virus database (base de données des signatures antivirus)
- indiquer le nom du fichier qui déclenche ainsi que le message de votre antivirus


(*) En général, les éditeurs d'antivirus corrigent ces fausses détections au niveau de leur antivirus assez rapidement (à travers leurs mises à jour automatiques).

Détection faux positif par Antivir
search engine V8.01.00.55 05/06/2008
virus definition file V7.00.04.166 10/06/2008

eToolz
MUICacheView

sur LiberKey 4.0 bien sur

Lors de l'installation de la LiberKey :

Virsucan Entreprise 8.0.0

10/06/2008 11:05:18 Engine version = 5.2.00
10/06/2008 11:05:18 DAT version = 5313
10/06/2008 11:36:24 LiberKey_Ultima F:LiberKeyAppsVispaAppVispais-CLNOB.tmp New Malware.aj (Trojan)
10/06/2008 11:41:07 LiberKey_Ultima F:LiberKeyAppsXpyAppXpyis-MOIL6.tmp New Malware.aj (Trojan)

Pour avast et j'ai windows xp sp 2
c:LiberKeyAppsDirlisterAppDirlisterDirListerExt.dll
Win32:Trojan-gen {Other}
Virus/Ver
080610-0, 10/06/2008

Bonjour.

Antivir :

Avira AntiVir Personal
Report file date: mardi 10 juin 2008 16:54
Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 15/04/2008 19:04:54
ANTIVIR3.VDF : 7.0.4.171 257024 Bytes 10/06/2008 14:52:33
FreeDownloadManageriefdm.dll:[DETECTION] Contains suspicious code HEUR/Malware
FreeDownloadManageriefdmdm.dll:[DETECTION] Contains suspicious code HEUR/Malware
eToolzeToolz.exe:[DETECTION] Contains detection pattern of the SPR/Etoolz.A program
MUICacheViewMUICacheView.exe:[DETECTION] Contains detection pattern of the SPR/PSW.NetPass.AV program
WinkWinkDll.dll:[DETECTION] Contains suspicious code HEUR/Malware

[Information Opendev] Ce sont des faux positifs

Pour norton internet security 2008 il y'a aucun soucis, la liberkey est nickel
Nombre d'élément analysés 2 (??? j'ai que pris la liberkey, mais bon, soit)
nombre d'éléments à risque : 0

C'est pas le dossier Liberkey qu'il faut prendre, mais bien tout ce qu'il y a à l'intérieur.

Fausses détections scannées avec VirusTotal

eToolz.exe 7/32, si tu le décompresse avec UPX 1/32
iefdm.dll 2/32
iefdmdm.dll [url=http://www.virustotal.com/fr/analisis/dbd3bf6807a412512eeeb2cfe540db43
]2/32[/url]
MUICacheView.exe 1/31
WinkDll.dll [url=http://www.virustotal.com/fr/analisis/28cb8cbaa44db4946b37fabe6f03d428
]3/32[/url]

On peut donc confirmer que c'est bien des fausses alertes

Bonjour, c'est mon premier post

Avec
Kaspersky Internet Security 7.0
Version 7.0.0.1.2.4. d.ff

Aucune détection que se soit de l'installateur, lors de l'installation, ou après une fois la clef installée.

Mise à jour base de données virales du 10/06/08 et analysée le 10/06/08

camus écrit:

C'est pas le dossier Liberkey qu'il faut prendre, mais bien tout ce qu'il y a à l'intérieur.

J'ai testé sur l'executable d'installation, et sur le dossier et le contenu, et rien il ne trouve pas de faux virus.