[Alarme virus] Avast

[mityl]

Bonjour,

J'ai Avast comme antivirus.
Depuis ce matin, au lancement de Gesfine j'ai l'alarme suivante :
Objet : ...\MainSecurityLive.dll
Infection : Win32:Evo-gen [Susp]
Action :
Processus : ......\Gesfine\Gesfine.exe

C'est la première fois que cette alarme est présentée. J'ai installé la version 5006.

Le blocage de la dll ne semble pas perturber le fonctionnement de Gesfine mais l'alarme est systèmatique à l'ouverture de Gesfine

[Tour31]

Idem chez moi.
Avast m' a détecté, pour la première fois ce matin, GesFine comme élément suspect.
Je l'ai ajouté aux éléments à exclure du scan (en cliquant sur le lien en bas de la fenêtre toute rouge!).
Après fermeture et ré ouverture de GesFine , je n'ai plus le message

J'ai par contre, à chaque téléchargement de nouvelles versions de GesFine, un blocage du téléchargement par Avast.
Je valide chaque fois que je souhaite continuer et l'installation se fait.

[Jacques Leblond]

Objet : ...\MainSecurityLive.dll

C'est le module "Cours en direct" ça fait longtemps qu'il na pas évolué, leur base virale a du évoluer et un nouveau virus doit ressembler à la signature de ce module.

[Tour31]

Bien vu Jacques !
Je croyais avoir des hallucinations !
Le menu "Cours en direct" a disparu du menu !!!
De plus contrairement à ce que j'ai écris précedemment, j'ai de nouveau l'alarme à l'ouverture de GesFine .

J'ai donc fermé GesFine, desactivé Avast (j'aime pas trop désactiver mon antivirus :geek: ), relancé GesFine et le menu Cours en direct est réapparu !

Complément : je viens de vérifier qu'Avast avait bien intégré que ce fameux fichier était à exclure du scan.
J'ai fermé GesFine et re ouvert, tout fonctionne sans alerte.

[Jacques Leblond]

Au niveau de GesFine je ne peux rien faire (enfin je crois), avez-vous dans Avast un moyen, un formulaire pour remonter des "faux positif" ? Je vais regarder sur leur site si ça existe.

[Jacques Leblond]

J'ai leur ai envoyé un message (avec la dll jointe) à partir de ce formulaire http://www.avast.com/fr-fr/contact-form.php ou il existe une option pour remonter des faux positifs.
A suivre ...

[Patrice15220]

Bonjour Jacques,

Pour info, je possède Norton Internet Security. Lors d'une mise à jour automatique cela se passe sans problème, mais lorsque je télécharge une version depuis ton site (par ex. le version 5006) Norton me bloque ce téléchargement et l'envoi en quarantaine. Je suis donc obligé à chaque fois de modifier les options de Norton pour le fichier téléchargé et l'exclure des analyses pour installation.

[Jacques Leblond]

Bonjour Patrice,

Est ce uniquement le cas pour les versions intermédiaires (comme la 5006) ou aussi quand tu télécharges la version officielle depuis ce message ?

[Patrice15220]

Re-bonjour,

C'est le cas pour toutes les versions téléchargés depuis le site. Aucun problème en mise à jour automatique depuis GesFine en mode "Hide"
Mais ce n'est pas grave.

[Jacques Leblond]

Ok donc même la version officielle. Les antivirus n'aiment pas que l'on charge des exe visiblement... Je mettrais la prochaine version intermédiaire dans un zip, on verra si c'est mieux.

Pour la mise à jour auto c'est GesFine qui demande le téléchargement et pas toi directement, cela contourne peut être la détection.

[Patrice15220]

A suivre...

[paclaude]

bonjour, même problême avec avast pour télécharger la nouvelle version. J'ai retiré pour 10' la protection et j'ai téléchargé, depuis c'est OK pour moi

[mityl]

Plus de problème avec la version 5010

[Christian]

Plus de problème avec la version 5010

Je rencontre le même problème avec Avast... et la dernière version. Contraint de le placer en exclusion du scan

[bf]

Bonjour,

Lorsque Avast indique le blocage, il est possible de rentrer dans un menu accessible depuis la fenêtre de blocage où l'on autorise les fichiers GesFine qu'Avast donne comme suspects.

Je n'ai plus le déroulé des opérations en tête, mais je l'ai fait lors de la dernière màj, il faudra attendre la suivante pour constater si Avast bloque encore ces fichiers ou s'il les accepte.

A+

[Christian]

@bf
Merci pour l'info. Je croyais avoir ajouté cet exclusion lors de la première installation, mais celle-ci n'était pas enregistrée...


Pour vérifier et exclure Gesfine dans les paramètres de scan d'Avast, procéder comme suit:

Démarrer l'interface d'Avast...

• En haut à droite, à côté de Compte, cliquer sur Paramètres
  Dans le panneau de gauche choisir "exclusions globales"
  Dans le panneau de droite cliquer sur l'onglet URLs
  Ajouter l'url https://www.gesfine.fr/
  Cliquer sur bouton OK

[bf]

Bonsoir,

Aujourd'hui, je suis passé à Windows 8.1 et par la même occasion à la dernière version d'Avast Internet Security compatible.

Bonne nouvelle = il y a une analyse d'Avast dénommée Deep Screen qui a traité sans aucune intervention de ma part 3 fichiers de GesFine et les a accepté sans problème (l'analyse dure 15 secondes maxi par fichier).

A+

Bernard Frechin

[Kerni29]

Bonjour le telechargement de Gesfine pour la nouvelle version estbloqué par Avast antivirus, que ce soit en ouvrant Gesfine le téléchargement se fait directement ou en téléchargent directement par le lien.

[Kerni29]

J'ai oublié de mettre un capture du message.

[Jacques Leblond]

Bonjour,
J'ai envoyé le fichier détecté comme un faux positif à Avast via ce formulaire : http://www.avast.com/fr-fr/contact-form.php
Je ne peux pas faire mieux.