Avast - Fausse alerte du cheval de Troie Win32 Delf-MZG

Hello !

Quelle joie !!! Voilà pour votre info... J'espère pour vous que vous n'avez pas eu ce privilège !!!

PS pour Noëlle : Très BON ANNIVERSAIRE ! (Maintenant je ferme mon ordinateur, car pour aujourd'hui, j'en ai marre !)



Avast fausse alerte du cheval de Troie Win32 Delf-MZG et Win32 Zbot-MKK

03/12/09

Avast et le faux cheval de Troie Beaucoup d’utilisateurs, dont nous, ont eu la surprise de voir que ce matin en démarrant Windows, qu’Avast s’affolait et trouvait des chevaux de Troie Win32: Delf-MZG. Du coup comme tout le monde un redémarrage du système pour un scan complet s’avérait nécessaire.

En fait Avast semble avoir commis une grosse boulette dans sa dernière mise à jour, mise à jour qui déclare des fichiers sains comme infectés par le cheval de Troie Win32: Delf-MZG ce que l’on appelle en fait des faux positifs.

Dans la liste des programmes considérés comme vérolé à tort il y a Tuneup Utilities, Spybot, Free Monitor, Windowscare, Teamspeak, K-Lite, Skype, Smitfraudfix… (Liste non exhaustive) et un fichier Windows / System32 RemoteControlService.exe. Si comme nous vous avez fait un scan de démarrage mais que vous avez mis les fichiers en quarantaine, un petit tour dans la Zone de quarantaine vous permettra de tout remettre en ordre.

Par contre pour ceux qui ont fait un scan antivirus de démarrage, et que vous avez autorisé la suppression des fichiers, vous êtes bon pour réinstaller vos logiciels.

Avast qui a passé le cap des 100 millions d’utilisateurs récemment et dont la version 5 devrait sortir prochainement réagit promptement en proposant une mise à jour de sa base virale afin d’effacer les faux positifs. Il s’agit de la mise à jour « 3/12/2009 - 91203-1», une mise à jour VPS qui ne contient que des corrections aux définitions existantes ou la suppression des fausses alertes.

Pas sur que ceux qui ont perdu leurs matinées apprécient et le chiffre des 100 millions risque d’être revu à la baisse dans les prochaines heures. En attendant, si vous avez des alertes chevaux de Troie Win32: Delf-MZG avec Avast, ne faites rien pour les supprimer et mettez à jour Avast.

http://www.thesiteoueb.net/modules/news/article.php?storyid=4059

Hello,

Semble être une p’tite vacherie ce bug. Heureusement qu’à cette heure ci je ronflais et que mon PC était éteint. Voici ce que Avast explique :
http://support.avast.com/index.php?languageid=4&group=fre&_m=knowledgebase&_a=viewarticle&kbarticleid=382

A+

Hello!

J'ai, je l'espère, bientôt tout remis en ordre.

Ce qui m'a le plus aidé pour récupérer ce qui avait été supprimé, c'est de revenir en arrière avec un point de restauration.

Je m'étonne qu'Avast ne donne pas de conseils à ceux, dont je suis, qui auraient supprimé au lieu de mettre en quarantaine...(Pour moi un méchant virus-cheval de Troie, cela se supprime...)

Vive l'informatique et ses plaisirs ! C'est vrai que bien mal m'en a pris d'allumer mon ordinateur en pleine nuit !

Salit Fix' et Philou,

Ra la la, chez les geek, on dis toujours " T'es comme avast!, tu "guelle" tout le temps " je me dis que cela est bien vrai. Moi avec AntiVir, je n'est pas eu ce problème ( et mon PC reste quasi 7j/7 24h/24 allumer. Heureusement que je n'ai pas eu sinon ça m'aurai réveiller en pleine nuit :O.
Bref, un copin hier m'a envoyer un SMs en me disant: "Quentin, j'ai un problème, avast! me dis que j'ai un virus, je fais quoi " Moi pas effrayer lui dis : "Bah met le en 40ene " Et il me dis " j'y arrive pas ". Toujours calme je lui répond : " Bien, quel est le nom du fichier " il me dis " Win32 Zbot-MKK " Commencent a m'inquiéter je lui répond " extention ? " Il n'a pas pu me répondre. Moi, tout en réfléchissant, interrompu dans mes devoirs, va voir et j'avais ce fichier. Je me suis dis " fausse alerte pour Avast! " il a fait ignorer et n'a plus eu de problème. Voila pour le petite histoire qui a toucher mon pauvre ami désespérer ( et surtout de ce faire gronder par ces parents qui sont plutôt sévère ! )

Bisous et A+

salut, Tintin !

Ton copain a eu bien de la chance de t'avoir, parce que cette fausse alerte n'était pas rigolotte du tout ! Merci pour lui !

Je pense sérieusement à Antivir. Philou va le tester.

Bravo pour ton job de vacances et gros bisous.

Hello,

Ce bug d’Avast prend des dimensions planétaires. Au plus vite faire une mise à jour de la base de données virale. Il aura eu l’avantage (très désagréable) de montrer qu’il FAUT mettre en quarantaine les fichiers et de ne pas les supprimer.

C’est vraiment ce que je reproche à Avast : ses fausses alertes. C’est la raison pour laquelle je fais que très rarement un scan (1 fois par année pendant que la dinde de Noël se bronze dans le four).

Tintin,

Si je t’ai bien compris, tu as un fichier qui s’appelle " Win32 Zbot-MKK ". Dans mon PC (voir ma signature) je ne l’ai pas !!! Es-tu sûr que tu dois l’avoir ???

J’ai envie de tester Antivir. Mais Tintin, que me réponds-tu lorsque je te dis qu’Antivir ne vérifie pas les mails entrants (chose qu’Avast fait) ?

Bisous