Certaines de ces analyses de fichiers sont périmés,ils n'existent plus sur ces sites en ce moment.

j'ai fait analyser un des fichiers encore disponible sur virustotal:http://www.virustotal.com/...

L'exécutable en question a téléchargé deux fichiers sur le bureau.


Modifications registre:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IETld\LowMic]
"IETldDllVersionHigh"=dword:00080000
"IETldDllVersionLow"=dword:1771490e
"IETldVersionHigh"=dword:00000001
"IETldVersionLow"=dword:00000001
"StaleIETldCache"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RASMAN\0000\Control]
"ActiveService"="RasMan"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TAPISRV\0000\Control]
"ActiveService"="TapiSrv"

Modifications fichiers (Téléchargés)

"C:\Documents and Settings\x\Bureau\Finale 2007\Finale Read Me.rtf" 37,0 Ko (37 903 octets) MD5: 3765292CFA6E07000B68B4524B68BDB6

"C:\Documents and Settings\x\Bureau\Finale 2007\FinWinDemoInst.exe" 161 Mo (169 383 044 octets) MD5: 85EA51BEB2C6A3A4E234735E1B4271DD


Un deuxième fichier:http://www.virustotal.com/...

Le fichier a téléchargé et installé le jeu Everest poker,ce n'est pas mon genre,mais rien ne semble alarmant.

Si tu va sur ces sites pour télécharger un Keylogger,il est parfaitement normal que Norton détecte un Keylogger...

Daprès moi,il n'y a aucun risque,si tu a le moindre doute par rapport a un fichier,installe Universal Extractor met le fichier dans un dossier,clic droit sur le fichier et choisit "Uniextract ici",dans cetains cas mais pas tous,il est possible d'extraire le contenu du fichier.dans certains cas,ton antivirus peut détecter une menace une fois les fichiers extraits,mais qui est sans aucun risque,le fichier n'a été qu'extrait et non exécuté,si il y a un risque,le programme va te le faire savoir avant de l'exécuter pour l'extraire.

Certaines fois,le processus conime.exe sur vista bloque la suppression du dossier ou tu a extrait,seulement fermer le processus conime.exe avec ton gestionnaire de tâches ou avec Process Explorer (son remplaçant chez moi en utilisant l'option replace task manager).

Ou tu peux utiliser un fichier .bat a partir de ton bureau,(plus rapide si tu l'utilise souvent)

TASKKILL /F /IM "conime.exe"