Virus Dadobra : Delphi compile du code viral. aidez-moi

Virus Dadobra : Delphi compile du code viral. aidez-moi - Windows & Software

Marsh Posté le 09-06-2006 à 11:34:16    

Désolé, j'en peux plus, là. Couché à 5 H et demie à cause d'une infestation massive. Cherché partout, rien trouvé comme soluce.
 
Avast me détecte Daoba-FM sur un fichier EXE créé par moi-même pr installer l'aide en HTML pr Delphi sur les API. J'ai supprimé ce fichier "Installation.EXE". OK.
 
Je le recompile, pr le recéer. Et, en pleine compilation, Avast s'affole : mon fichier EXE, créé à partir de mon code source sain (il l'a déjà testé) est infecté par Dadobra !! :ouch: :ouch: !!
 
Delphi n'est pas infecté. La RAM ne l'est apparemment pas (selon Avast).
 
Scanné les durs avec Avats, BitDefender 9, Stinger, Panda en ligne : pas de Dadobra !!!  
 
Je ne sais plus que faire ....  
 
Toute aide sera la bienvenue. Merci :)


Message édité par HERIBERT le 09-06-2006 à 11:58:10
Reply

Marsh Posté le 09-06-2006 à 11:34:16   

Reply

Marsh Posté le 09-06-2006 à 11:38:20    

Merci de supprimer les !!! dans ton titre.
Ca serait pas plutôt ton avast qui s'affole pour rien ? Teste avec un autre antivirus.


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 09-06-2006 à 12:01:38    

freds45 a écrit :

Merci de supprimer les !!! dans ton titre.
Ca serait pas plutôt ton avast qui s'affole pour rien ? Teste avec un autre antivirus.


1/ Supprimé les !! . Excuses.
 
2/ Testé les durs avec :  
 
   - BitDefender 9
   - Stinger
   - A2 personal trojans
   - Panda en ligne
 
Que faire de plus ?? Je dois mettre en cause l'antivirus lui-même ? C'est un bon principe ? Le scan en ligne a trouvé Clicker.PT . Supprimé le fichier infecté.  
 
Où se trouve le FixTool de Dadobra ?? Cherché chez Symantetc, mais pas trouvé. Avec ces différents noms de virus selon les éditeurs, impossible de mettre la main dessus ...  
 
Merci.
 

Reply

Marsh Posté le 09-06-2006 à 12:58:48    

Et TOUS les antivirus te disent qu'il y a un virus :/ ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 09-06-2006 à 13:05:19    

freds45 a écrit :

Et TOUS les antivirus te disent qu'il y a un virus :/ ?


Non. Pas tous. Panda en ligne a détecté un Clicker.PT que personne n'avauit détecté. Viré le fichier.
Mais DADOBRA reste détecté par Avast !!! Réinstallé Avats. Rien à faire : tjrs là !!
 
Hitjactis ne dit rien.  
 
C'est Dadobra qui me tue !! Toute la nuiiot à travailler !  
 
Que faire ??

Reply

Marsh Posté le 09-06-2006 à 13:05:55    

freds45 a écrit :

Et TOUS les antivirus te disent qu'il y a un virus :/ ?


Il existe pas un FixToool (type Symantect) spoécifique à Dadobra ??

Reply

Marsh Posté le 09-06-2006 à 13:10:33    

petetre que ta crée un virus sans faire attention !!!   :pt1cable:  
 
 
 
 :lol:  :)  :)  non je plaisenter  
 

Reply

Marsh Posté le 09-06-2006 à 13:15:47    

Et si tu compiles autre chose, tu obtiens la même alerte de la part de l'AV ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 09-06-2006 à 13:34:28    

freds45 a écrit :

Et si tu compiles autre chose, tu obtiens la même alerte de la part de l'AV ?


Vais voir.

Reply

Marsh Posté le 09-06-2006 à 13:36:35    

freds45 a écrit :

Et si tu compiles autre chose, tu obtiens la même alerte de la part de l'AV ?


Réponse : non. Delphi compile des tas de trucs sans aucune alerte.  
 
Y a pas un fixTool Dadobra ?

Reply

Marsh Posté le 09-06-2006 à 13:36:35   

Reply

Marsh Posté le 09-06-2006 à 13:49:19    

Y'a de grandes chances que ce soit un faux positif, quelque chose dans ton exe doit rappeler a avast la signature qu'il possede pour ce virus, ça arrive.
Fait d'autres scans en ligne chez kaspersky, trend ou symantec pour te rassurer mais a mon avis faut pas t'en faire, surtout que d'apres les description de ce virus qu'on peut trouver chez les editeurs d'AV ce virus n'infecte pas les exe du systeme, et encore moins Delphi pour compiler du code infecté.

Reply

Marsh Posté le 09-06-2006 à 14:36:22    

El Pollo Diablo a écrit :

Y'a de grandes chances que ce soit un faux positif, quelque chose dans ton exe doit rappeler a avast la signature qu'il possede pour ce virus, ça arrive.
Fait d'autres scans en ligne chez kaspersky, trend ou symantec pour te rassurer mais a mon avis faut pas t'en faire, surtout que d'apres les description de ce virus qu'on peut trouver chez les editeurs d'AV ce virus n'infecte pas les exe du systeme, et encore moins Delphi pour compiler du code infecté.


1/OK. Ca me rassure.  
 
2/ Mais c'est bien la 1° fois qu' Avast me fait ça pt ce petit programme perso :heink: Celui-ci n'est pas nouveau du tout.  
 
3/ Je ne pensais à un einfestation de Delphi. Mais à un process, en RAM, qui serait lyui-même infecdté par Dadobra et qui insèrerait Dadobra ds mon EXE pendant la compilation. Mais c'est le seul EXE qui affole Avast en compilation !!
 
De quoi n'y plus rien comprendre, effectivement...
 
Je vais le réécrire (il est tout con et très court).


Message édité par HERIBERT le 09-06-2006 à 14:36:47
Reply

Marsh Posté le 09-06-2006 à 14:38:49    

Peut-etre un bug dans les dernieres MAJ de définitions d'Avast, c'est rare mais ça arive.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed