Que faire si votre antivirus signale ego(lite) pour Windows comme un virus

Si vous utilisez ego(lite) sous Windows, un antivirus comme Kaspersky peut signaler ego.exe comme un virus ou un cheval de Troie, le placer en quarantaine ou l’empêcher de s’ouvrir.

ego.exe est le fichier programme d’ego(lite) sous Windows. Une alerte de ce type est un faux positif : le fichier est sûr, mais l’antivirus l’a mal évalué.

Cet article présente nos résultats d’analyse, indique ce que nous faisons pour y remédier et montre comment continuer à utiliser ego(lite) pendant que les éditeurs d’antivirus mettent à jour leurs détections.

Résultats de l’analyse antivirus d’ego(lite)

Nous avons analysé ego.exe avec VirusTotal, qui vérifie un fichier avec plus de 70 moteurs antivirus, et les résultats sont propres.

De plus, ego(lite) est signé numériquement : ce n’est pas un logiciel d’origine inconnue, et Windows comme votre antivirus peuvent voir qui l’a publié.

Si votre antivirus signale toujours ego.exe

Pas d’inquiétude. Chaque antivirus utilise ses propres méthodes de détection : l’un peut donc signaler un fichier que les autres jugent sain.

Nous travaillons avec les principaux éditeurs d’antivirus pour Windows afin qu’ils ajoutent ego.exe à leurs listes d’autorisation et que leurs produits ne le détectent plus.

Chaque éditeur met à jour sa détection selon son propre calendrier, et le correctif vous parvient par une mise à jour habituelle des définitions de virus. Les alertes peuvent donc cesser à des moments différents selon les produits.

Corriger le faux positif : ajouter ego.exe à vos applications de confiance

En attendant que l’éditeur de votre antivirus mette à jour sa détection, vous pouvez demander à votre antivirus de faire confiance à ego.exe et continuer à utiliser ego(lite). Ne le faites que pour une copie téléchargée depuis notre page de téléchargement ou depuis notre dépôt GitHub.

1. Restaurer ego.exe s’il a été mis en quarantaine

Passez cette étape si ego.exe est toujours en place. Sinon, restaurez-le depuis la liste de quarantaine de votre antivirus. Dans Microsoft Defender :

1. Ouvrez Sécurité Windows depuis le menu Démarrer et sélectionnez Protection contre les virus et menaces, puis Historique de protection.
2. Sélectionnez l’entrée ego.exe, puis Actions > Restaurer.
3. Defender détecte à nouveau le fichier restauré et ajoute une nouvelle entrée. Ouvrez-la et choisissez Autoriser sur l’appareil.

La consultation de l’historique de protection nécessite un compte administrateur. Si le fichier a été supprimé ou ne peut pas être restauré, ajoutez d’abord l’exception de l’étape 3, puis réinstallez ego(lite) depuis la page de téléchargement.

2. Trouver ego.exe

La plupart des antivirus vous demandent d’aller chercher le fichier du programme ; vous devez donc savoir où il se trouve :

• Faites un clic droit sur le raccourci ego(lite) de votre bureau et sélectionnez Ouvrir l’emplacement du fichier. L’Explorateur de fichiers ouvre le dossier qui contient ego.exe.
• Si ego(lite) est en cours d’exécution, vous pouvez aussi ouvrir le Gestionnaire des tâches, aller dans Détails, faire un clic droit sur ego.exe et sélectionner Ouvrir l’emplacement du fichier.

Pour copier le chemin complet, faites un clic droit sur ego.exe et sélectionnez Copier en tant que chemin d’accès. Sous Windows 10, maintenez la touche Maj enfoncée pendant le clic droit pour afficher cette option.

3. Ajouter l’exception

Microsoft Defender (Sécurité Windows)

1. Ouvrez Sécurité Windows et sélectionnez Protection contre les virus et menaces.
2. Sous Paramètres de protection contre les virus et menaces, sélectionnez Gérer les paramètres.
3. Sous Exclusions, sélectionnez Ajouter ou supprimer des exclusions, puis Ajouter une exclusion > Fichier.
4. Sélectionnez ego.exe et confirmez.

L’article de Microsoft Ajouter une exclusion à Sécurité Windows présente les mêmes étapes, avec des captures d’écran.

Kaspersky

1. Ouvrez les paramètres de Kaspersky et accédez aux réglages des menaces et exclusions. Les libellés exacts varient légèrement selon la version.
2. Dans l’option permettant d’indiquer les applications de confiance, ajoutez ego.exe, conservez les règles proposées et enregistrez.
3. Kaspersky continue d’analyser le fichier programme d’une application de confiance. Si les analyses signalent encore ego.exe, ajoutez-le aussi à la liste des exclusions.

Kaspersky explique dans sa page d’aide sur les menaces et exclusions la différence entre les applications de confiance et les exclusions.

Autres antivirus

• Norton: Dans les paramètres antivirus de Norton, ajoutez ego.exe aux éléments exclus des analyses. Pour en savoir plus, consultez le guide de Norton.
• Bitdefender: Dans les paramètres antivirus de Bitdefender, ajoutez ego.exe aux exceptions. Si la fonction Advanced Threat Defense de Bitdefender bloque ego.exe, ajoutez-le aussi à ses exceptions. Pour en savoir plus : exceptions de l’antivirus et exceptions d’Advanced Threat Defense.
• ESET: Dans la configuration avancée d’ESET (touche F5), ajoutez ego.exe aux exclusions de performances du moteur de détection. Pour en savoir plus, consultez l’article ESET KB2769.
• Avast, AVG, McAfee et autres : repérez Exceptions, Exclusions, Fichiers exclus ou Applications de confiance dans les paramètres, ou consultez le centre d’aide de l’éditeur pour savoir comment exclure un fichier.

Les noms des menus changent d’une version à l’autre : si un libellé ci-dessus ne correspond pas à ce que vous voyez, suivez le guide actuel de l’éditeur.

À retenir :

• Ajoutez ego.exe lui-même, et non un lecteur entier ou votre dossier utilisateur, et laissez votre antivirus activé.
• Si une alerte mentionne un autre fichier du dossier d’ego(lite), ajoutez ce fichier de la même manière et indiquez-nous duquel il s’agit.
• Si les alertes réapparaissent après une mise à jour d’ego(lite), vérifiez que l’exception pointe toujours vers ego.exe. Certains produits associent les exceptions au hachage du fichier, qui change à chaque version.
• Une fois que l’éditeur de votre antivirus a corrigé la détection, vous pouvez supprimer l’exception.

Contactez-nous

Si l’alerte revient ou si vous avez des questions, écrivez à support@citrolabs.ai en indiquant :

• le nom de votre antivirus et sa version
• le nom de la détection, tel qu’il apparaît dans l’alerte
• votre version d’ego(lite)
• une capture d’écran de l’alerte, si vous en avez une

Ces informations nous permettent de signaler la détection au bon éditeur. Vous pouvez aussi poser vos questions dans notre communauté Discord. Les instructions pas à pas figurent aussi dans la documentation Windows.