Ce que tu vois
Le téléchargement disparaît, ou w0a s'évapore après avoir fonctionné une fois, et ton outil de sécurité signale quelque chose comme Trojan:Win32/Wacatac ou une étiquette générique du genre HackTool / PUA.
Pourquoi ça arrive
Un optimiseur fait, par conception, plusieurs choses qu'un logiciel malveillant fait aussi : il écrit des paramètres de registre valables pour toute la machine, modifie des services, ajuste les modes de gestion de l'alimentation et redémarre l'Explorateur. Une détection fondée sur le comportement ne sait pas séparer l'intention de l'acte, alors les outils qui notent le comportement signalent toute cette catégorie de logiciels.
Les noms génériques sont l'indice. Wacatac, Zusy, Score, HackTool, PUA et tout ce qui se termine par .gen sont des cases heuristiques, pas l'identification d'une menace précise et connue.
N'ajoute pas une exclusion tout de suite — vérifie d'abord
S'entendre dire « c'est un faux positif, clique sur autoriser » est exactement ce qu'un vrai logiciel malveillant voudrait que tu entendes. Vérifie, puis décide :
L'onglet Signatures numériques, dans les Propriétés du fichier, indique si celui-ci porte une signature et au nom de qui ; si c'est le nom de quelqu'un d'autre, c'est une raison de t'arrêter. Dans tous les cas, une signature ne peut pas te dire que le fichier est exactement la version que nous avons publiée. C'est l'empreinte qui tranche :
- Compare le SHA-256 du fichier avec celui publié sur notre page de téléchargement :
Get-FileHash .\w0a-*.exe -Algorithm SHA256- S'il correspond, le fichier est octet pour octet celui que nous avons publié, et aucun tiers ne l'a modifié en chemin.
Si l'empreinte ne correspond pas, la détection est peut-être justifiée — pour ce fichier-là. Supprime-le et retélécharge depuis w0a.app.
Une fois la vérification passée
Autorise ce seul fichier dans ton outil de sécurité — exactement celui dont tu viens de vérifier l'empreinte, pas un dossier ou un lecteur entier. Chaque outil le formule à sa façon ; cherche « Menaces autorisées », « Restaurer et autoriser sur l'appareil » ou « Exclusions ».
Windows Defender : Sécurité Windows → Protection contre les virus et menaces → Historique de protection pour restaurer l'élément, puis Gérer les paramètres → Exclusions (choisis Fichier, pas Dossier) pour qu'il ne soit pas repris.
Pourquoi nous ne faisons pas simplement cesser les détections
Nous ne pouvons pas. Les éditeurs notent le comportement, et le comportement de ce produit est ce qu'il est. Ce que nous pouvons faire, c'est rendre le fichier vérifiable, et c'est la partie qui te protège vraiment — une empreinte que nous publions avant que tu télécharges, pour que tu puisses prouver que le fichier est bien celui que nous avons livré.
Si une détection persiste sur un fichier dont l'empreinte est bonne, signale-la à l'éditeur comme faux positif — la plupart ont une page de soumission — et dis-le-nous en précisant quel outil et quel nom il a utilisé.
Articles liés
Cette page t'a-t-elle aidé ?
Qu'est-ce qui manquait, ou qu'est-ce qui n'a pas marché ? Nous lisons chacun de ces messages.
Si cette page n'a pas réglé le problème, écris-nous — dis-nous quel article tu as lu, et nous corrigerons l'article.