Contient le code suspect HEUR/APC

[boulou78]

Bonjour à tous,

J'aurai besoin de votre aide pour désinfecter un PC,après un scan complet avec Avira,il a trouver le code suspect HEUR/APC.

Merci d'avance

[Parisien_entraide]

Bonjour

C'est un grand classique de fichier considéré comme "faux positif" (et ce n'est pas plutôt "HEUR/APC (cloud)" ?
C'est une détection basée sur le comportement d'un programme. Tu as son nom ?

Si tu as des doutes tu peux envoyer le fichier pour analyse : https://analysis.avira.com/fr/submit

Du reste il est fort possible que d'ici quelques jours un scan ne détectera rien

Pour te rassurer tu peux appliquer la procédure de Malekal :
________________

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[boulou78]

Bonjour,

En effet je vais quand même me rassurer,
voici les rapports du scan FRST==>https://pjjoint.malekal.com/files.php?i ... 7r14x14s11
https://pjjoint.malekal.com/files.php?i ... 5u6r7k5b15
https://pjjoint.malekal.com/files.php?i ... 14e12x9x14

[Malekal_morte]

rien de vraiment anormal.
Tu peux donner des informations sur la détection ?
Un fichier est mentionné ?
Regarde dans le journal d'Avira.

[boulou78]

Voici une capture d'écran ==> https://pjjoint.malekal.com/files.php?i ... t10i8v15v5

[Malekal_morte]

Je pense que tu peux restaurer le fichier de la quarantaine et l'ajouter dans les exceptions.
Voir : https://www.malekal.com/ajouter-excepti ... antivirus/
Envoie le fichier au labo Avira comme indiqué par Parisien_entraide, qu'il corrige ce faux positif.

[boulou78]

En effet j'aurais du attendre,mais je l'ai déjà supprimer de la quarantaine avant de venir sur le Forum,je pense que ce n'est pas grave,je voulais vous demander je n'arrive pas à trouver "le journal des événement" et les rapport de scan avira,où se situe-t-il ?

[Parisien_entraide]

En regardant la copie j'ai cherché ce fichier "coh2.dll" et je ne l'ai pas (j'ai le même jeu)

Il s'agit de la version Steam ?
Le jeux n'est pas cracké ou utilisé avec un cheat engine ?


Edit : Vu que je ne l'ai pas et que tu viens de dire que tu l'as déjà viré de la quarantaine, la seule solution si ce fichier fait partie du package du jeu est de.. réinstaller le jeu

Edit 2 : Je confirme, ce fichier supprimé est bien un crack. Donc c'est normal même si il n'y a rien de suspect, que l'AV aux vues du comportement le déclare comme un "Heuristic" etc

[boulou78]

Je ne sais pas,j'ai en effet cheat engine,cela vient peut être de là

[boulou78]

Je voulais aussi vous demander vu que je ne me sert plus de FRST64.exe comment le supprimer proprement ?

[Parisien_entraide]

Je ne sais pas,j'ai en effet cheat engine,cela vient peut être de là

Alors c'est normal.
Ce n'est pas un "virus" mais pour un antivirus, certaines routines et fonctionnement peuvent laisser penser que... Donc on en revient au faux positif

[Malekal_morte]

oui tu peux supprimer FRST =)

[boulou78]

Bonjour,

merci de votre aide