est-ce bien un virus

Le
mOmO
re-post
posté par erreur sur vista.securite

bonjour,

problème avec un fichier

Avast le trouve vérolé,
mais pas le scan en ligne Secuser (trend micro),
et chez Kasperski, il est "skipped" parce que blocké par Avast

ce fichier est une photo retouchée,
le fichier de la photo originale n'est pas trouvé vérolé ni par Avast,
ni par Sécuser, ni par Kasper;

je peux ouvrir l'image originale, et après retouche, à l'enregistrement,
j'ai une alerte Avast qui trouve
MS04-028 JPEG Exploit,
si je clique sur "ne rien faire" l'image est enregistrée avec un message
d'erreur, et j'obtiens un fichier qui n'est pas ouvrable,
qui ne peut être mis en PJ
qui ne peux être mis sur cjoint
que je ne peux pas télécharger sur mon site, message d'erreur:

[copie]
N'a pas pu ouvrir le fichier local
E:a-profilsMaurice.virus_possible.JPG

Chargement échoué
[fin copie]

mon problème est que toutes les images de cette série (récupérées sur le
Mac d'une copine) sont ainsi, et que je dois traiter ces images

avez-déjà vu ce type d'embrouille ?

comment pourrais-je tester ce fichier (sans installer 1 autre AV) ?



merci de votre aide

--
atchao les djeuns
mOmO

mes tofs: http://maurice.filippi.free.fr/Diaporama/Accueil.htm
besoin d'un dépannage : PC-LAND http://pcland.easyforum.fr/index.htm
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
j
Le #783221
Bonjour à tous !

"mOmO" a écrit dans le message
news:%23n$

Coucou cher mOmO ;-)

problème avec un fichier

Avast le trouve vérolé,
mais pas le scan en ligne Secuser (trend micro),
et chez Kasperski, il est "skipped" parce que blocké par Avast

ce fichier est une photo retouchée,
le fichier de la photo originale n'est pas trouvé vérolé ni par Avast,
ni par Sécuser, ni par Kasper;
.............
mon problème est que toutes les images de cette série (récupérées sur le
Mac d'une copine) sont ainsi, et que je dois traiter ces images avez-déjà
vu ce type d'embrouille ?


non

comment pourrais-je tester ce fichier (sans installer 1 autre AV) ?


Tu peux tjrs utiliser ce multiscan' en ligne
( avant chq exécution, mes fichiers y ont droit ) --»

http://www.virustotal.com/fr/

et dis-ns :o)

--
« De la discussion, jaillit la lumière.. »
Cdlt@+ à tous
http://www.virustotal.com/en/virustotalx.html

j
Le #783220
re'

"mOmO" a écrit dans le message
news:%23n$
,
problème avec un fichier

Avast le trouve vérolé,
mais pas le scan en ligne Secuser (trend micro),
et chez Kasperski, il est "skipped" parce que blocké par Avast

ce fichier est une photo retouchée,
le fichier de la photo originale n'est pas trouvé vérolé ni par Avast,
ni par Sécuser, ni par Kasper;

je peux ouvrir l'image originale, et après retouche, à l'enregistrement,
j'ai une alerte Avast qui trouve
MS04-028 JPEG Exploit,


voir qq pistes --»

http://www.google.fr/search?q=MS04-028+JPEG+Exploit

je vais creuser :o)

Bizz@+ ©


Jean Pierre
Le #782971
Dans son message news:,
re'

"mOmO" a écrit dans le message
news:%23n$
,
problème avec un fichier

Avast le trouve vérolé,
mais pas le scan en ligne Secuser (trend micro),
et chez Kasperski, il est "skipped" parce que blocké par Avast

ce fichier est une photo retouchée,
le fichier de la photo originale n'est pas trouvé vérolé ni par
Avast, ni par Sécuser, ni par Kasper;

je peux ouvrir l'image originale, et après retouche, à
l'enregistrement, j'ai une alerte Avast qui trouve
MS04-028 JPEG Exploit,


voir qq pistes --»

http://www.google.fr/search?q=MS04-028+JPEG+Exploit

je vais creuser :o)

Bizz@+ ©



Bonsoir Jackie et Momo,

Peut être est ce également une fausse alerte Avast car cela lui arrive.

Cdt.

Jean Pierre.

P.S : Jackie l'analyse par virus total tu l'as eu par la barre de Jack
( optimix toolbar ) car je vois que cela y figure. Très pratique
d'ailleurs et très efficace car déja testé également en ce qui me
concerne.


mOmO
Le #782967
Mécé Kazécry
Bonjour à tous !

.............
mon problème est que toutes les images de cette série (récupérées
sur le Mac d'une copine) sont ainsi, et que je dois traiter ces
images avez-déjà vu ce type d'embrouille ?


non

comment pourrais-je tester ce fichier (sans installer 1 autre AV) ?


Tu peux tjrs utiliser ce multiscan' en ligne
( avant chq exécution, mes fichiers y ont droit ) --»

http://www.virustotal.com/fr/



salut

merci pour le coup de main,
le site est pas mal
pas pu enregistrer la page HTML (sans les résultats)
j'ai une copie d'écran partielle


http://cjoint.com/?kwvEDkV2yL

plus bas (pas sur la copie) Symantec ne trouve rien, comme d'hab' !
bon, ça semble bien être vérolé
mais j'ai pas pu envoyer un deuxième fichier, refus d'envoi : 0 bytes
received !
je me demande comment le premier est passé

ya du nouveau, je peux maintenant traiter le fichier original et
enregistrer le résultat;
pourtant, rien changé à l'ordi depuis, pas éteint, pas fermé d'appli',
pas mis à jour l'AV;
et les fichiers obtenus précédemment sont toujours détectés pourris par
Avast

je vais voir le lien que tu proposes sur l'autre message
merci

bizzzzzzzzzz

--
mOmO

forum dépannage : http://pcland.easyforum.fr/index.htm


j
Le #782966
re'

"mOmO" a écrit dans le message
news:

merci pour le coup de main,
le site est pas mal
pas pu enregistrer la page HTML (sans les résultats)
j'ai une copie d'écran partielle

http://cjoint.com/?kwvEDkV2yL

plus bas (pas sur la copie) Symantec ne trouve rien, comme d'hab' !
bon, ça semble bien être vérolé
.......
et les fichiers obtenus précédemment sont toujours détectés pourris par
Avast


ils le sont !!!! les scan' " locomotives " sont unanimes ..

je vais voir le lien que tu proposes sur l'autre message
merci


1/ T'es à jour pour WUpdate ??

http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

2/ Sinon, un scan avec TMicro devrait t'aider :
vois la fiche de la bestiole ( amha ) --»

http://fr.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=2&VName=EXPL_MS04-028.A

et dis-ns :o)

bizzzzzzzzzz


Bizzz@+ ©


mOmO
Le #782965
Mécé Kazécry
re'

1/ T'es à jour pour WUpdate ??


oui, . . .
mais les articles que j'ai lus qui parlent d'une faille sont de 2006 !
et le topo MS indiqué par Trend Micro est de 2004 !
j'ai 3 ans de MàJ là-dessus


http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

2/ Sinon, un scan avec TMicro devrait t'aider :
vois la fiche de la bestiole ( amha ) --»

http://fr.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=2&VName=EXPL_MS04-028.A

et dis-ns :o)


et je te dis : que veux tu que je scanne ?
les fichiers originaux récupérés chez ma copine ?
ils ne sont pas détectés infestés chez Secuser (qui utilise Tmicro) ni
chez Kasper

j'ai refait un scan à partir du site Tmicro : rien de détecté ni sur
les fichiers originaux ni sur les fichiers résultants (qui ont fait
gueuler Avast pendant leur analyse)

mon problème en fait :
comment nettoyer les fichiers originaux pour pouvoir les traiter alors
que aucun AV ne les trouve infectés ?

à te lire

bizzzzzzz




bizzzzzzzzzz


Bizzz@+ ©




mOmO
Le #782964
Mécé Jean Pierre Kazécry

................
Bonsoir Jackie et Momo,

Peut être est ce également une fausse alerte Avast car cela lui
arrive.
Cdt.



bonsoir Jean Pierre,

j'aimerai bien, mais c'est de moins en moins probable

salut

--
mOmO

forum dépannage : http://pcland.easyforum.fr/index.htm

Gilles ---
Le #782698
Salut mOmO !

Est-ce que tu constates le même phénomène quel que soit le logiciel de retouche
utilisé ?

--
Gilles ---
http://leblaisois.free.fr/Diaporama/Accueil.htm
mOmO
Le #782697
Mécé Gilles --- Kazécry
Salut mOmO !

Est-ce que tu constates le même phénomène quel que soit le logiciel
de retouche utilisé ?


salut Gilles,

ben oui, tu penses bien que j'ai essayé, même avec Paint !

mais, . . .
mais ce matin, ça ne le fait qu'avec MS PhotoEditor
et je peux traiter celles que je ne pouvais traiter hier,
(comme déjà signalé à )
mais pas celles que la copine m'a repassé pour test :
- qui sont sur un nouveau CD
- ou j'ai reçu par mail (pas en lecture seule, et débloqués "autre
ordi")

les fichiers obtenus hier qui étaient vérolés, sont toujours détectés
vérolés

bon, j'arrête de me prendre la tête avec ça (je me tire 10 jours dans la
famille)
je verrai ça au retour

merci à tous pour le coup de main
amicalement

--
mOmO

forum dépannage : http://pcland.easyforum.fr/index.htm

mOmO
Le #782696
Mécé mOmO Kazécry
....................
problème avec un fichier

Avast le trouve vérolé,
mais pas le scan en ligne Secuser (trend micro),
et chez Kasperski, il est "skipped" parce que blocké par Avast

ce fichier est une photo retouchée,
le fichier de la photo originale n'est pas trouvé vérolé ni par Avast,
ni par Sécuser, ni par Kasper;

je peux ouvrir l'image originale, et après retouche, à
l'enregistrement, j'ai une alerte Avast qui trouve
MS04-028 JPEG Exploit,
si je clique sur "ne rien faire" l'image est enregistrée avec un
message d'erreur, et j'obtiens un fichier qui n'est pas ouvrable,
.................................


mon problème est que toutes les images de cette série (récupérées sur
le Mac d'une copine) sont ainsi, et que je dois traiter ces images

avez-déjà vu ce type d'embrouille ?

.......


bonjour,

le phénomène disparait si je modifie les propriétés du fichier (pour
rajouter le nom de l'auteur),
soit c'est un codage du Mac d'origine qui fout le bordel,
soit le fichier est vraiment vérolé, et la vérole est cachée dans le
paquet de données Exif, qui est ré-écrit par la manip

comme dit à Gilles, faut que j'arrête, j'ai du boulot avant de me casser
au soleil

mais si cette nouvelle info vous rappelle qq chose, . . .

merci de votre aide bienveillante
atchao les djeuns

--
mOmO

forum dépannage : http://pcland.easyforum.fr/index.htm

Publicité
Poster une réponse
Anonyme