Page 3 sur 4Précédent 1, 2, 3, 4 Suivant[PortableSofts]PortablePaint.NET

[Dar@One]

Salut,
Apres un scan avec A-squared, le fichier PortablePaint.NET.exe de la version téléchargeable PortablePaint.NET-2.6-fr-r02.zip contient la signature virale à haut risque du ver Trojan.Win32.Agent.ho.
Thanks.

[joshua]

Ton A-Squared, j'ai l'impression qu'il est pas copain avec Quick Batch File Compiler...

Portablepaint.net n'est que la compilation via Quick batch File Compiler d'un simple .cmd qui a cette gueule:

Code: Tout sélectionner

regedit /ea backup\origine.reg HKEY_CURRENT_USER\Software\Paint.NET
regedit /s PortablePaint.NETCode\Paint.NETDEL.REG
regedit /s userprofile\Paint.NET.reg
:start
start /w Paint.NET\PaintDotNet.exe %1 %2 %3 %4 %5 %6 %7 %8 %9
regedit /ea userprofile\new.reg HKEY_CURRENT_USER\Software\Paint.NET
copy userprofile\new.reg userprofile\Paint.NET.reg
del userprofile\new.reg
regedit /s PortablePaint.NETCode\Paint.NETDEL.REG
regedit /s backup\origine.reg
del backup\origine.reg

adresse toi a cet editeur d'antivirus pour leurs demander des precision quand a ça.

norton ne voit rien, ainsi que nod32, antivir, trend et clamwin...

[joshua]

et de toute façon, tu peut toujours suprimer l'exe et le remplacer par le .cmd du meme nom qui est dans le rep "code", il fait exactement la meme chose..

[goodforsaken]

j'ai un truck a dire mais
1 je ne me plein pas
2 merci pour tout les app portable
3 je cite, et je me contente de cité
4 je sais que ca viens peut etre de moi mais on sais jamais

voila:

C:\Documents and Settings\bingo\Bureau\app-portable\PortablePaint.NET\PortablePaint.NET.exe: Trojan.Dropper.Delf FOUND

----------- SCAN SUMMARY -----------
Known viruses: 70666
Engine version: 0.88.4
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.13 MB
Time: 3.750 sec (0 m 3 s)

[goodforsaken]

il semble que
j'ai telecharger ya 5 min l'archive, puis scanner avec clam mis a jour
voila:
--------------------------------------
Scan started: Fri Sep 29 00:34:00 2006

C:\Documents and Settings\x\Bureau\app-portable\PortablePaint.NET-2.6-fr-r02.zip: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\PortablePaint.NET-2.6-fr-r02.zip'

C:\Documents and Settings\x\Bureau\app-portable\PortablePaint.NET-2.6-fr-r02.zip: Trojan.Dropper.Delf FOUND
-- summary --
Known viruses: 70678
Engine version: 0.88.4
Scanned directories: 0
Scanned files: 1
Infected files: 1

Data scanned: 23.82 MB
Time: 16.609 sec (0 m 16 s)
--------------------------------------
Completed
--------------------------------------



sur le chat on me propose d'aller voir un autre anti virus/trojan

[goodforsaken]

panda active scan ne trouve rien, pourtant il regarde dans les archives aussi

[dedenimes]

Voir les posts au dessus, ce n'est pas la premiere fois qu'un antivirus detecte un faux virus dans un exe.

[FredGrin]

Je viens de découvrir FramaKey vraiment bien et bravo pour votre travail.

En relisant le Post sur PortablePaint j'ai constaté que certains l'avaient déjà signalé, il semblerait en effet, que le Package disponible comporte un Virus...du moins avec la version mise à jour de PortableClamWin.

Voici le log du scan :

--------------------------------------
Scan started: Thu Mar 01 17:44:21 2007

Y:/Fichiers/Framakey/Graphisme/PortablePaint (nécessite Framework .Net)/PortablePaint.NET-2.6-fr-r02.zip: Trojan.Dropper.Delf FOUND

-- summary --
Known viruses: 90506
Engine version: 0.88.4
Scanned directories: 2299
Scanned files: 29436
Infected files: 1
Data scanned: 3826.44 MB
Time: 3972.213 sec (66 m 12 s)

[dedenimes]

bonjour, relire mon post au dessus, et les explications plus haut.

[Pean]

Bonjour à tous, et bravo pour cette portabilité.

Je me permets de reprendre le debut du fil... sur le registre.
Quand je ferme PortablePaint.NET j'ai à chaque fois une fenetre de warning qui dit:
******************
EDITEUR DE REGISTRE
Impossible d'importer backup\origine.reg : une erreur imputable au disque ou au système de fichiers s'est produite lors de l'ouverture de ce fichier
******************

Ca n'a l'air de poser aucun problème mais c'est génant... Quelque chose à faire? Je suis sur un Win 2000 à jour

Pean