Mcafee detecte un cheval de troie dans la version

voila je viens (suite a un formatage de pc) de retelecharger ripp-it .exe le lien nê°1 et lors de la fin du téléchargement mon anti-virus Mcafee version 8.026 mis a jour regulierement me detecte le virus suivant :
Cheval de troie Unone

C'est quoi se déliré (IMG:http://forum.ripp-it.com/style_emoticons/default/guix_sign-hein.gif)

c'est bizarre y'en a pleins qui n'ont rien..

et d'autres qui l'ont signalé...

Encore un délire ça (IMG:http://forum.ripp-it.com/style_emoticons/default/pfff1.gif)

http://forum.ripp-it.com/viewtopic.php?t=1796

hé hé hé.....

(IMG:http://forum.ripp-it.com/style_emoticons/default/an_coucou.gif)

Voila + d'infos sur mon blem

Update Mar 19th, 12:03pm PST --
The 4339 dat files are incorrectly identifying files from Clickteam as the Unone trojan. If you feel that you are receiving an incorrect identification on files from Clickteam please Submit a Sample to AVERT.

--

This detection is for a trojan that downloads and installs several files to the local machine.

The trojan installer is a self-extracted installation program. Sample received have a file size of 212,992 bytes. When the installer is run, it creates several files in the Windows System directory:

mp_sys.exe (24,576)
mxrptz1.dll (24,576)
WinExplore.exe (102,400)
mxrptz1.dll is installed as IE helper object. The following registry key is created:

HKEY_CLASSES_ROOTCLSID{75B0727B-CFFD-47CF-AB37-DCD98C1DA36E}
The dll is loaded when Internet Explorer is run, it downloads files to the local machine and opens several advertising web sites.


--

This detection is for a trojan that downloads and installs several files to the local machine.

The trojan installer is a self-extracted installation program. Sample received have a file size of 212,992 bytes. When the installer is run, it creates several files in the Windows System directory:

mp_sys.exe (24,576)
mxrptz1.dll (24,576)
WinExplore.exe (102,400)
mxrptz1.dll is installed as IE helper object. The following registry key is created:

HKEY_CLASSES_ROOTCLSID{75B0727B-CFFD-47CF-AB37-DCD98C1DA36E}
The dll is loaded when Internet Explorer is run, it downloads files to the local machine and opens several advertising web sites.


--

This detection is for a trojan that downloads and installs several files to the local machine.

The trojan installer is a self-extracted installation program. Sample received have a file size of 212,992 bytes. When the installer is run, it creates several files in the Windows System directory:

mp_sys.exe (24,576)
mxrptz1.dll (24,576)
WinExplore.exe (102,400)
mxrptz1.dll is installed as IE helper object. The following registry key is created:

HKEY_CLASSES_ROOTCLSID{75B0727B-CFFD-47CF-AB37-DCD98C1DA36E}
The dll is loaded when Internet Explorer is run, it downloads files to the local machine and opens several advertising web sites.



Indications of Infection

Existence of files and registry keys mentioned above.



Method of Infection

Trojans do not self-replicate. They are spread manually, often under the premise that the executable is something beneficial. Distribution channels include IRC, peer-to-peer networks, newsgroup postings, etc.

C'est pas un délire... (IMG:http://forum.ripp-it.com/style_emoticons/default/beuh.gif)
Justement, on vient de me dire la même chose sur un autre forum... (IMG:http://forum.ripp-it.com/style_emoticons/default/bof.gif)

si c'etait pour dire une connerie je n'aurai même pas poster se genre de messages mais se qui me deplait c'est que sur la page de téléchargement il est indiqué sans virus et testé avec plusieurs (IMG:http://forum.ripp-it.com/style_emoticons/default/bbbb1.gif) on peu savoir lesquels (IMG:http://forum.ripp-it.com/style_emoticons/default/guix_sign-hein.gif)

Ou alors c'est fait exprès (IMG:http://forum.ripp-it.com/style_emoticons/default/evil.gif)

Quand une nouvelle release est publiée, elle est testée par Pepsi, Rol et moi avec nos anti-virus.
Perso, je l'ai passé dans AVG 7.0 et Norton Anti-virus et ils n'ont rien trouvé. (IMG:http://forum.ripp-it.com/style_emoticons/default/tapepc.gif)

faudrait tester avec l'antivirus en ligne de secuser.com.... mais sur leur site j'ai rien trouvé qui parle de ce trojan.

(pis j'ai pas d'antivirus mais j'ai aucun des fichiers sensés s'installer sur le pc)

sur google http://www.google.fr/search?q=unone&ie=UTF...ta=lr%3Dlang_fr

le seul qui parle de unone c'est le site macafee et il est considéré comme subcategory ; spyware donc ça doit pas etre bien mechant.
si ça se trouve un coup de spybot suffit a le virer (comme celui du divx) ou alors c'est macafee qui delire

Ce trojan s'incruste peut-être à  posteriori (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)

j'ai McAfee 4.5.1 SP1 et dernière définition des virus et j'ai rien chez moi...

Je viens de telecharger Mcafee VirusScan Home Edition 7.0 avec la derniere definition de virus en date, et effectivemnt il trouve que la 1.42g2 ainsi que la 1.32 est infecté par un le fameux virus Unone (IMG:http://forum.ripp-it.com/style_emoticons/default/hem.gif)

Faudra voir ce problème avec Pepsi, voir si il est present chez lui.... (IMG:http://forum.ripp-it.com/style_emoticons/default/maya.gif)

je vais ptete dire une connerie, mais si le "trojan" n'est present (ou détecté) que chez les utilisateurs de Macafee, vous pensez pas que c'est plutot macaffe qu'a un probleme? surtout que si c'etait un truc serieux, depuis la 1.32 les autres antivirus le connaitraient ce unone.

guix, est ce que les fichiers sensés etre installés par unone sont sur ton pc?

scanner avec kaspersky a jour de 22 03 04 ;néant
scanner avec pest patrol a jour ;néant
scanner avec ad aware a jour ;néant
scanner avec the cleaner a jour;néant


zarb ce Mcafee
(IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)

Tu veux dire infectés plutot non ? (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)
Oui, ils sont sur mon PC, et c'est les seuls fichiers infectés que mcafee detectent.
Je me demande également si c'est pas mcafee qui "confond" l'exe de ripp-it avec un virus.... (IMG:http://forum.ripp-it.com/style_emoticons/default/hem.gif)

bah dab je met des st sur l'anglais (IMG:http://forum.ripp-it.com/style_emoticons/default/good.gif) .... mais si ils sont seulement "infectés" et pas installés, ils devraient etre auusi sur mon pc....

enfin j'ai pas cherché partout non plus mais bon, ya qu'a pas utiliser macafee ça evite les problemes. (d'ailleurs a mon avis un firewall efficace et un peu de bon sens dispensent d'utiliser des antivirus... (IMG:http://forum.ripp-it.com/style_emoticons/default/good.gif) (enfin jtouche du bois...))

de toute façon il a pas l'air méchant le unone

(IMG:http://forum.ripp-it.com/style_emoticons/default/an_coucou.gif)

Scanné avec AVG ; néant
Scanné avec AntiVir ; néant
Scanné avec Secuser.com en ligne ; néant (IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)

moi, depuis la Mà J de jeudi dernier, Mc Affee m'a détecté un trojan sur le setup de Ripp-it 1.32, dans le dossier o๠je télécharge mes softs.

le seul hic : le setup en question n'est plus dans ce dossier (ni sur ma bécane) depuis 2 mois (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif)

Etrange ce McAfee (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)


(IMG:http://forum.ripp-it.com/style_emoticons/default/hop1.gif)

Ouais, et on est censé lui faire confiance là ? (IMG:http://forum.ripp-it.com/style_emoticons/default/bbbb1.gif)