VIRUS DANS L'INSTALL!!!!!!!

voila ce que mon av (RAV) lorsque je lance l'installation de ripp-it:

RAV Monitor has detected that object: h:Program FilesRipp-it_AMRipp-it_AM.$$A is infected with the virus Win32/HLLW.SpyBot.


(IMG:http://forum.ripp-it.com/style_emoticons/default/pfff1.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/bbbb1.gif)

si qq peut m'expliquer

Salut à  toi

Bon d'abord, pas de panique, il n'y a AUCUN virus "connu" dans l'installeur de Ripp it. Celui là  est une saleté qui vient sur les pcs par l'intermédiaire de .scr, des screensavers. Je pense plutà´t que tu l'as choppé ailleurs et qu'il s'est peut être transmis à  Ripp it, mais pas l'inverse.....

Bon courage pour t'en débarasser.

(IMG:http://forum.ripp-it.com/style_emoticons/default/bof.gif)

je t'assure que je n'ai pas ce virus sur mon pc
d'ailleur ce n'est pas en scannant le fichier d'instal c'est le monitor de mon av qui s'active quand je veux installer le log
il bloque le fameux fichier "Ripp-it_AM.$$A" qui apparament contient lui le virus
et du coup l'instalateur me dit que l'instal a foiré car il n'as pas pus acceder au fichier Ripp-it_AM.$$A (bloquer par mon monitor)

j'ai scanner tt mes hdd avec le meme antis virus et wallou rien nada pas de virus

donc je suis kazi certain que le virus est bien dans l'instal

verifiez bien
(le virus n'est pas trouvé qq je scanne le fichier d'instal car il ne le decompille pas)

le virus est la aussi dans le zip de mise a jour ripp-it_am_120d.zip
cet ois il l'as vu en le scannant

le mieux c'est que tu telecharge la version d'essai de rav (editeur gecad)

tu verra bien

je vient de scanner le fichier de mise a jour de ripp-it avec McAfee et je n'est rien trouver.

le fichier que tu as téléchargé ce trouvais bien sur http:/ripp-it.com ?

Idem avec Norton AV et Adware, zippé ou pas, il n'y a rien.

(IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)

oui tout a eté telechargé chez vous
et ca fais longtemps que j'utilise plus les passoires d'antivirus de norton ou mc afee

comme je le disais le mieux c'est de telecharger la version d'essais de RAV(super av qui ne bouffe aucune ressource system et qui ne laisse rien passer (la preuve)) et de voir par vous meme que ba........ il y a bien une arlete qq on instal ce log avec cet av
@+

Ben justement, sur le site de RAV (bourré de fautes d'ortographe déjà , ce qui montre leur sérieux) on ne peut rien télécharger. Ils disent clairement que le download est reservé à  leur "customers", donc en clair, il faut être client chez eux pour le devenir... génial comme politique commerciale je trouve.

J'ai été voir sur le net à  propos de ce virus et de son implentation dans windows, je n'ai rien de rien de rien ni dans la base de registre, ni sur mes disques, ni nulle part. S'il est là , il est vraiment discret en tout cas.

Norton et Mc Afee sont peut être des "passoires" mais s'ils n'ont rien detecté, c peut être aussi parce qu'il n'y a rien de spécial non plus... wait'n see


(IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)

viens de passer toutes les versions de ripp'it AM au Kaspersky 4.0.513 a jour le 18/09/03 y a que dalle (IMG:http://forum.ripp-it.com/style_emoticons/default/hop1.gif)

P.S. ton antivirus a du détecter ça http://www.sophos.fr/virusinfo/analyses/appgatora.html

zieutes aussi ici : http://forum.bheller.com/viewtopic.php?t=9449

ça vient du codec avec la merde de gator (IMG:http://forum.ripp-it.com/style_emoticons/default/evil.gif) pas de ripp-it (IMG:http://forum.ripp-it.com/style_emoticons/default/mrgreen2.gif)

... et rien non plus avec AVG (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

http://www.grisoft.com

Le pack ripp-it n'inclus pas le codec....

+1 : Mc Affe n'a rien vu avec la déf. de virus mise en ligne ce matin même (IMG:http://forum.ripp-it.com/style_emoticons/default/glass.gif)

C'est SpyBot le nom du virus ? Est-ce vraiment un virus ?

Bah.... C'est juste l'antivirus qui croit que Ripp-it est infecté .. (IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)
T'as juste a demander a ton AV de l'ignorer et voilà  ! (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

pour la version d'essais de RAV c'est la:
http://www.ravantivirus.com/pages/regform.php?id=10
tu peut rentrer n'importe quoi dans les chand requis ils ne verifient pas pour telecharger
il est tres bien cet av je vous assure
bref
pourqoui donc il me sort ces deux alertes sur les deux fichier?????
(install et update)
j'attend un peu avant de le debloquer on sait jammais

oui, tu as raison aladin, mais j'établirai cependant une nuance : le virus n'est pas dans rippit ... il est rippit lui-même (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

Une fois qu'on l'a testé, on ne peut plus s'en passer (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

Ouarf...

Aladin, depuis que la 1.20 est sortie, elle a été téléchargée et installé par des dizaines de personnes et je pense que si un virus s'y était incrusté, on aurait eu des dizaines de retours comme le tien. Je précise que Ripp it est crypté à  la base et c peut être ça qui perturbe ton AV.


(IMG:http://forum.ripp-it.com/style_emoticons/default/glass.gif)

pas de virus non plus avec office scan de trend micro

Te protègerais-tu des usurpateurs (IMG:http://forum.ripp-it.com/style_emoticons/default/mrgreen2.gif)

ouarf je pense qu'il est plus facile de refair ripp-it que de faire du reverse-ingenering dessus, a moins qu'on soit passionner par l'assembleur, casser un exe pour en retrouver la source c'est casi impossible meme sans criptage je pense.

je pense que la seul vrai utilité des désasembleur et de trouver l'algo des clefs de validation d'un prog, or comme ripp-it n'est pas payant, y en a pas...