Bonjour à tous,

Avira Antivir vien de me détécter ca:

Dans le fichier 'C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3sp.exe'
un virus ou un programme indésirable 'TR/SPY.KeyLogger.cxh' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

C'est normal ?

ce qui m'etonne, c'est qu'il aille dans ce fichier...
Quoi qu'il arrive, ce ne doit pas être normal

va sur virus total (signature), et fais analyser le fichier stp

j'ai analyser le fichier iw3mp car le fichier iw3sp ne marche qu'avec le cd et il n'a pas voulu me l'analyser sinon voici le resultat:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2009.12.14 -
AhnLab-V3 5.0.0.2 2009.12.14 -
AntiVir 7.9.1.108 2009.12.14 -
Antiy-AVL 2.0.3.7 2009.12.14 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.14 -
AVG 8.5.0.427 2009.12.14 -
BitDefender 7.2 2009.12.14 -
CAT-QuickHeal 10.00 2009.12.14 -
ClamAV 0.94.1 2009.12.14 -
Comodo 3241 2009.12.14 -
DrWeb 5.0.0.12182 2009.12.14 -
eSafe 7.0.17.0 2009.12.14 -
eTrust-Vet 35.1.7174 2009.12.14 -
F-Prot 4.5.1.85 2009.12.14 -
F-Secure 9.0.15370.0 2009.12.14 -
Fortinet 4.0.14.0 2009.12.14 -
GData 19 2009.12.14 -
Ikarus T3.1.1.74.0 2009.12.14 -
Jiangmin 13.0.900 2009.12.14 -
K7AntiVirus 7.10.920 2009.12.14 -
Kaspersky 7.0.0.125 2009.12.14 -
McAfee 5832 2009.12.14 -
McAfee+Artemis 5832 2009.12.14 -
McAfee-GW-Edition 6.8.5 2009.12.14 -
Microsoft 1.5302 2009.12.14 -
NOD32 4686 2009.12.14 -
Norman 6.04.03 2009.12.14 -
nProtect 2009.1.8.0 2009.12.14 -
Panda 10.0.2.2 2009.12.13 -
PCTools 7.0.3.5 2009.12.14 -
Prevx 3.0 2009.12.14 -
Rising 22.26.00.04 2009.12.14 -
Sophos 4.48.0 2009.12.14 -
Sunbelt 3.2.1858.2 2009.12.14 -
Symantec 1.4.4.12 2009.12.14 -
TheHacker 6.5.0.2.092 2009.12.12 -
TrendMicro 9.100.0.1001 2009.12.14 -
VBA32 3.12.12.0 2009.12.13 -
ViRobot 2009.12.14.2087 2009.12.14 -
VirusBuster 5.0.21.0 2009.12.14 -
Information additionnelle
File size: 3330048 bytes
MD5 : 8c40cde102a9d8297a8674cb149f96ed
SHA1 : 3323b3882f9465a4c66cf298833435150effb153
SHA256: e41fcd5921dfdcb8c71a76a605f71df4b5f6a525b5859e590e2dd9645f1fa893
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x27493C
timedatestamp.....: 0x4859A219 (Thu Jun 19 02:02:33 2008)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x28F429 0x290000 6.72 70e54dc165b044bb33115323664dc87a
.rdata 0x291000 0x8987A 0x8A000 5.67 1f590bfeecf55775c065e828f94288cc
.data 0x31B000 0xD218680 0x10000 3.94 edf6d26d41fdff049e180fed4f7ee2f5
.tls 0xD534000 0x21 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0xD535000 0xE7C 0x1000 5.50 d66e8e7253db4f230cbef7036cfd1166

( 0 imports )


( 0 exports )
TrID : File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: http://www.threatexpert.com/report.aspx ... cb149f96ed
ssdeep: 98304:5r9Jwi+bwCCCXj7mikZM9YpkGTjxFb+sOo0M4XoX0Ap:5r9Jwi6CCXj7mpZM9YpkGPx4M0MeoX00
PEiD : -
RDS : NSRL Reference Data Set
-

Salut,

Cela m'a tout l'air d'être un faux positif.
Le rapport VT de mon iw3sp.exe

La base de définition de mon Antivir étant plus à jour que celle du moteur de VT, Antivir ne détecte plus iw3sp.exe comme étant un Malware.

Conclusion : Met à jour Antivir.

@+

Dis nous si ton sujet est résolu. Tu ou je le mettrait résolu.

Bonsoir,

un seul intervenant par sujet. (rappel des règles de cette section)

Si vous avez une suggestion, c'est à celui qui s'occupe du sujet qu'il faut la donner par MP

Merci pour votre compréhension..

Amicalement

Merci à tous de votre aide je vais mettre a jour avira
j'avais deja eu le meme probleme avec punkbuster avira avait détécté un trojan aussi mais j'avais appris que c'etait aussi un faux positif.

d'accord, désolé Geoffrey, j'ai pas fait attention

A+ K94 et Mister