Midnight Nowhere, jeu livré avec Troyen?

[Lahoreh]

Bonjour tout le monde,

Alors voilà mon inquiétude : j'ai acheté un jeu (Midnight Nowhere). Lors de l'installation mon antivirus détecte une menace (Spyware.Pws.Hooker.B). Le problème est que je trouve cela étonnant que personne n'ait parlé de ce problème avec Midnight Nowhere sur tout le web et que les quelques rares résultats trouvés pour ce nom de virus ne commencent pas par "Spyware. ...". De plus, je trouve étonnant qu'un malware s'appelle "spyware". Avec un nom pareil, il est d'autant plus repéré et redouté par les utilisateurs du jeu. En le supprimant, le jeu ne peut pas se lancer. Il me dit que l'élément TaskKeyHook.dll est introuvable.

Sur un site j'ai trouvé que hooker B était un troyen qui créait un backdoor.
Ai-je des raisons de m'inquiéter ? Ces infos sont-elles sérieuses, alors même que très très peu sites parlent de ce malware. Même Viruslist.com ne parle pas explicitement de Spyware.Pws.Hooker.B. Qui plus est, il semble qu'on aborde la question de hooker B par le biais de fichier vide envoyé par mail en pièce jointe.

J'ai contacté Kaspersky et Buka entertainment (nom de la boîte qui diffuse le jeu).

Ici, est-ce que d'autres personnes ont installé ce jeu et ont-elle été confronté au même problème que moi ?

Merci de vos réponses.

[NEO HYUGA]

hello,

c est assez etonnant ca, du coup quelques questions pour y voir plus clair :

- tu as acheter le jeu mais neuf ? ou d occasion a un ami par exemple ?

- ensuite quel antivirus utilises tu ? est il a jour ?

- tant que tu y es, donne nous ta config stp

- apres ca, si ca peut te rassurer ( mais la je suis pas sur a 100 % de ce que je vais avancer ) , je pense que meme s il y backdoor d ouvert, ca veut pas dire automatiquement qu il y a virus, trojan ou autre especes numeriques dangereuses souhaitant passer par cette porte du fond.

- en bref, si c est un jeu neuf, contacter en priorité le vendeur, puis le fabricant.

- autre alternative : essayer le jeu sur le pc d un ami par exemple qui a aussi un antivirus ( a jour bien sur ) mais pas le meme que le tien, histoire de voir si ca fait une difference.

tiens nous au courant et bon courage, c est dans la tenacité que les progres sont constaté

[Lahoreh]

hello,

c est assez etonnant ca, du coup quelques questions pour y voir plus clair :

- tu as acheter le jeu mais neuf ? ou d occasion a un ami par exemple ?

- ensuite quel antivirus utilises tu ? est il a jour ?

- tant que tu y es, donne nous ta config stp

- apres ca, si ca peut te rassurer ( mais la je suis pas sur a 100 % de ce que je vais avancer ) , je pense que meme s il y backdoor d ouvert, ca veut pas dire automatiquement qu il y a virus, trojan ou autre especes numeriques dangereuses souhaitant passer par cette porte du fond.

- en bref, si c est un jeu neuf, contacter en priorité le vendeur, puis le fabricant.

- autre alternative : essayer le jeu sur le pc d un ami par exemple qui a aussi un antivirus ( a jour bien sur ) mais pas le meme que le tien, histoire de voir si ca fait une difference.

tiens nous au courant et bon courage, c est dans la tenacité que les progres sont constaté

Merci NEO HYUGA, c'est vraiment super sympa de ta part de vouloir m'aider, mais je crois avoir compris quel était le problème : Bitdefender aurait interprété TaskKeyHook.dll comme étant un malware à cause de sa fonction ( librairie qui permet de desactiver certaines touches pendant l'utilisation d'un programme (Ctrl+Alt+Suppr et le Gestionnaire des Tâches ) et en a déduit (à tort) qu'il s'agissait d'un "Spyware.Pws.Hooker.B" qui présente les mêmes caractéristiques.

Effectivement, Pendant l'installation du jeu, il avait détecté le fichier "Spyware.Pws.Hooker.B". Et lorsque je supprime ce fichier, je ne peux pas lancer le jeu car un message s'affichait et me disait que TaskKeyHook.dll est introuvable... J'ai alors essayé de réinstaller le jeu en désactivant l'antivirus et lorsque j'ai lancé le jeu, je suis arrivé sans problème au panneau de config du jeu.

J'ai cherché à droite et à gauche sur Internet et j'ai trouvé peu de choses en réalité sur les virus type Pws Hooker B

J'ai même fait une recherche Midnight Nowhere + virus et je n'ai absolument rien trouvé.

J'ai alors été sur Viruslist.com, qui est un site réalisé par Kaspersky et listant les virus existants. J'ai cherché sur son moteur interne "Spyware.Pws.Hooker.B", mais je n'ai rien trouvé. J'ai alors cherché Pws.Hooker.B : Not found

J'ai introduit alors les mots clef Hooker.B et là, il y a deux résultats dont un qui dit ceci : Trojan-PSW.Win32.Hooker.b

Du coup, j'en ai déduit que PWS ou PSW, c'était pareil, que "Trojan-" révélait la nature du malware, que Win 32 était le répertoire où il s'installait et hooker B, bin c'est ce que j'avais...

Par acquis de conscience, j'ai tout de même fait un scan Karsperky en ligne dans le fichier execute du jeu, mais Kaspersky n'a trouvé aucun virus.

Tout cela m'a fait pensé qu'il était en fait peu probable que le fichier en question était un malware. Par contre, le malware, c'était le jeu (car il était vraiment nul à tous points de vue et donc sa bêtise retentissait dans tout mon ordinateur. Mais rien de plus grave, donc pas de danger

[mechain]

salut et bonne deduction

il sagit d une confusion de la fonction heuristique de l antivirus. le fichier incriminer agit de la meme facon qu un virus connu sans en etre un!

Peu de crainte avoir les editeur de logiciel ne laisse pas passer se genre de seloperie il font le maxximum , cela dit le risque zero n existe pas.
Pour preuve revenons quelque annes en arriere a l epoque de windows 98 et du celebre virus tchernobyl!

celui si a ete decouvert dans une gamme de pc neuf IBM avec windows 98 installer en usine

on la retrouver dans une mise a jours firmware de chez HP disponible sur leur site

et plus fort encore la societe japonaise crave entertainement qui a developer tokyo highway 2 sur dreamcast a ete obliger de rapeler les 1ere copie commercial du jeux . pour raison que le jeux contenai en bonus un dossier wallpaper avec des papier peint du jeux accessible depuis un pc ( grande mode a l epoque sur les jeux dremcast) le dosier contenai aussi le virus en question
copie non vendue rapeler et campagne pour faire rembourser celle qui etait vendu avec explication du pb ( l editeur etait honnete )