Windows Defender détecte un trojan dans Panoramic (résolu)

Suite à un avertissement de Windows Defender, j'ai fait un scan complet dont voici le résultat sur la première image.
Ensuite j'ai déclenché le nettoyage (visible sur la première image)

Et comme j'avais un doute, j'ai créer un exécutable avec Panoramic V09.27 et là alerte de Windows Defender
Voir image 2.

Pour finir j'ai désinstallé Panoramic et j'ai détruit son dossier. J'ai téléchargé le ZIP sur la page d'acceuil du forum, puis j'ai recommencer à faire un exécutable. RE PATATRA !






Je précise que le nettoyage supprime les exécutables, mais pas les fichiers BAS.

@Jack, tu as du travail à faire (je pense).  

A+

Pauvre Jean_Claude qui est attaqué de tous les côtés !
Ce ne serait pas la grippe aviaire ?

J' ai une petite idée sur le sujet

PPE ouvre une fenêtre internet via kgf pour l' aide Panoramic
et je pense que cela vient de là.

pour Puissance 4, là, je ne sais pas.

1. « Lorsque vous démarrez Windows 10 pour la première fois, Windows Defender est activé et protège votre PC en recherchant des logiciels malveillants. Il se désactive automatiquement si vous installez une autre application antivirus. Windows Defender applique une protection en temps réel et analyse tout ce que vous téléchargez ou exécutez sur votre PC.
2. Si vous devez provisoirement désactiver Windows Defender, sélectionnez le bouton Démarrer , puis sélectionnez Paramètres > Mise à jour et sécurité > Windows Defender, puis désactivez Protection en temps réel. Notez que sans la protection en temps réel, votre PC peut être vulnérable. »

D’après cette pade,  Avira reste (avec Bitdefender, Kaspersky et McAfee) le meilleur avec une note de 6/6.

Je doute que ce soit KGF qui soit en cause.

Yannick, pourrais-tu faire un scan complet de ton PC (pendant la sieste ), juste pour voir si tu détectes le même Trojan.

A+

@Papydall,
Je n'ai aucun antivirus sur mon PC autre que Windows defender.
Ce qui me plairait, serait de savoir si je suis le seul...

Je précise que ce trojan n'est détecté par Windows defender que dans le cas où je fais un exécutable avec Panoramic.

Bon je vais attendre que Jack scanne son logiciel pour confirmer s'il n'a pas le même souci.

A+

@ Jean Claude

Je ne crois pas que ce soit KGF qui soit en cause mais le fait d' ouvrir sur internet avec des liens.

Pour le Scan c' est en cours, c' est long mais c' est en cours...

Bonjour à tous !

Sur Windows 10 64 bits, j'ai fait un scan des fichiers PANORAMIC.exe et KGF.dll + un exécutable fait avec PANORAMIC : aucun virus détecté par Windows Defender.

Sur Windows 7 64 bits : aucun virus également.

J'ai un antivirus qui s'appelle ESET.
Je l'ai mis en marche dès que
j'ai vu la note de Jean-Claude.
Il n'a pas trouvé de virus.

J’ai fait une analyse rapide de mon PC avec Security Essentiels.
Diagnostic : Les fichiers affichés et que Microsoft aimerait analyser sont tous des EXE à partir de Panoramic

NB : ces exécutables n'utilisent pas KGf.dll. KGF.dll est "innocente"

Trojan ; Win32/Fuery.B !d:

Pareil, je me mets à avoir des alertes depuis ce matin en lançant mes exécutables Panoramic, du genre:
C'est probablement dû à une mise à jour récente de Microsoft Security Essentials et/ou Windows Defender, mais c'est rudement agaçant.
Il m'a même supprimé un des exécutables enq uestion...

Jean-Claude a écrit:

@Jack, tu as du travail à faire (je pense).

Par précaution, j'ai retiré Panoramic du téléchargement.

Sur le PC portable dont je dispose ici en Arabie Saoudite (je suis actuellement en déplacement), j'ai Kaspersky qui est installé.

Il est à jour et ne détecte absolument RIEN.

Pour finir mes tests, je viens de télécharger AVIRA sur un PC sous Windows 7 64bits :

Pas de virus sur PANORAMIC.EXE
Pas de virus sur KGF.DLL

Par contre une alerte sur MAKE_EXE.EXE :

Bizarre cette histoire.

En principe les programmes ne sont pas supprimés mais mis en quarantaine.
Il suffit donc de les autoriser pour les retrouver.
Sauf que cela laisse la porte ouverte à un vrai virus de ce nom et là 

J' ai lancé une analyse complète avec Windows Defender à 12h46.
La dernière mise à jour de la base étant de ce matin à 6h21, vs 1.235.3368.0
Il n' a toujours pas fini...et cela fait donc 4h42 et presque 2 000 000 d' éléments analysés.

Ou il y a un petit "malin" qui a réussi à insérer une cochonnerie dans Panoramic
et je ne sais comment, nous le refourguer.
Cela me parait complexe voir infaisable même si je ne suis pas un pro, j' ai du mal à y croire.

Soit, il y a un ....... qui a signalé Panoramic à microsoft qui l' a inscrit dans ses tablettes
et là, on est dans la merde. Le sens inverse risque d' être long et compliqué.

Je ne vois pas pourquoi tout fonctionne le lundi et patatra plus rien le mardi.

Bon hé bien je vois que je ne suis pas le seul, ça ne me réjoui pas mais ça me rassure un peu.

Je viens de faire un essai d'exécutable avec Panoramic v09.26 que j'avais gardé. Le problème persiste, alors que cette version ne m'avais jamais posée de problème avant.

En résumé, on serait sur quelque chose d'assez récent. Le nom du trojan est le même chez moi et chez Papydall, et je suis prêt à parier que ce sera idem pour Yannick.

Maintenant, je vais essayer Malwarebyte pour voir s'il trouve quelque chose.

A+

PS: le test Malwarebyte n'a rien donné.

Résultat après analyse complète.
Les *.exe touchés sont ceux créés avec la 0.9.27
J' ai fait une sauvegarde de tous mes fichiers et un nettoyage sur mon disque.
J' ai créé un programme plus court que court :

Code:

end

J' ai transformé ce code en exécutable par la 0.9.27
J' ai passé cet exécutable dans Windows defender
Voilà le résultat (la fenêtre est verte car j' ai viré le grec)

Sur ce, j' ai passé Panoramic-Editor dans Windows defender.
Rien n' est détecté...

Conclusion :

c' est donc Panoramic-Editor qui crée le grec.
hum...j' avais un doute sur l' identité de Jack mais là, ne serait ce pas lui ?...


NB : ce n' est pas un d mais c l à la fin de la bestiole.

J'ai créé un exécutable à partir du source "end" comme l'a fait Yannick.

Kaspersky ne détecte rien sur cet exécutable.

VirusTotal non plus :

https://www.virustotal.com/fr/

VirusTotal ou Kaspersky ne détectent rien sur :
PANORAMIC.exe
PANORAMIC_EDITOR.exe

Perso je pense plutôt à une mise à jour intempestive de l'antivirus de Microsoft.
J'ai des signalements avec des exécutables Panoramic créés bien avant la dernière version (contrairement à ce que tu dis yannick).

Serait-ce Windows defender qui bug

En tout cas, on peut toujours tester nos codes en utilisant l'éditeur.
On verra bien par la suite...

A+

PS: on vient de se croiser JL35, je suis d'accord, j'ai un certain nombre d'exe qui ont disparus et idem sur mon disque externe de sauvegarde qui était branché.

Je pense que c'est une fausse alerte et j'ai remis Panoramic disponible au téléchargement.

Jack a écrit:

Je pense que c'est une fausse alerte et j'ai remis Panoramic disponible au téléchargement.

Si c’est ainsi, pourquoi alors mes  .EXE (à partir de Panoramic) ont disparus et je ne les retrouve nulle part ?.

Tu as testé avec Kaspersky.
Et si tu essaies avec Windows Defender ou Securty  Essentiels ?

@ Jack,

Fausse alerte certes, je n' en doute pas.
Mais ceci est plus qu' ennuyeux. 
Windows defender élimine systématiquement tous les fichiers exécutables créés avec Panoramic.
Et, que dire de la distribution de ces programmes ?


@ Tous,

Une petite solution !!! temporaire !!! pour tromper cet Antivirus et 
les autres qui vont sûrement s' aligner sur la liste de Microsoft.

Créer un fichier *.txt (vide) avec le nom que l' on veut donner à son exécutable.
Changer l' extension en *.exe
Aller dans les paramètres : Sécurité - Windows Defender
Ajouter une exclusion dans la sous rubrique fichier et pas ailleurs ( Ajouter l' exclusion ailleurs serait plus que dangereux )
Sélectionner le fichier que l' on vient de créer. ( Cela sort se fichier de la surveillance de Windows defender   )

Maintenant vous pouvez créer votre exécutable en sélectionnant le fichier créé comme nom de fichier sans être ennuyé par bill.

Je viens de faire 2 mises à jours Windows et maintenant WindowsDefender ne signale plus le trojan cité plus haut.

Il semble que Microsoft a réparé ses bourdes  , les ânes...

Je vais mettre résolu à ce sujet.

A+

@ Jean Claude,

Mise à jour "Windows" ou "Windows Defender" ?

Ben j'en sais rien,

J'ai utilisé Windows Updape, car chez moi les mise à jour ne sont pas automatiques, je les ai téléchargé et appliqué.

A+