Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Détection fichier infecté sous Trend micro office scan

Digger

Par Digger
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)
Le problème initial est en attente

 

Vous pouvez postez le rapport de Trend, svp?

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

[branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

Modifié par pear

Digger Mega Power Member

Digger

Posté(e)
  • Auteur
Posté(e)

Je peux ajouter qu'apparemment mon ordi sur le réseau scannait le carnet d'adresse complet de l'entreprise et spammait tout cela gentillement sans que je m'en rende compte.

Digger Mega Power Member

Digger

Posté(e)
  • Auteur
Posté(e) (modifié)

Ah! Soucis...!

J'utilise des disques durs de stockage dont un que je n'ai pas avec moi... et un disque dur de PC partagé mais avec une plateforme Win2000 dessus. Ca gène?

On avance ou on attend que je sois à la maison?

Modifié par Digger
pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Oui , dilemne !

 

Mais je crois qu'il vaut mieux avancer , si vous le voulez bien.

Je ne suis pas du soir :P

 

Pensez au rapport Trend, c'est important.

Modifié par pear
Digger Mega Power Member

Digger

Posté(e)
  • Auteur
Posté(e)

Voici le rapport Malwarebytes

 

Malwarebytes' Anti-Malware 1.33

Version de la base de données: 1654

Windows 5.1.2600 Service Pack 3

 

10/02/2009 18:23:11

mbam-log-2009-02-10 (18-23-11).txt

 

Type de recherche: Examen complet (C:\|E:\|F:\|)

Eléments examinés: 205215

Temps écoulé: 1 hour(s), 35 minute(s), 58 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

Concernant Trend micro online, le message reste le même... 1 fichier infecté et lorsque je fais un scan complet rien!

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)
Concernant Trend micro online, le message reste le même... 1 fichier infecté et lorsque je fais un scan complet rien!

 

Je ne vous suis pas.

Vous voulez dire que le scan est propre et que vous avez ce message ?

Surprenant.

Et pourquoi on line?

Vous l'avez sur votre machine, non ?

Et aussi le message dans ce cas ?

 

Ce n'est pas le sujet, mais vius devriez désinstaller C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

La technologie de ce logiciel n'est plus d'actualité, a l'inconvénient d'empêcher les désinfections, et la vaccination ralentit la machine sans la protéger.

Modifié par pear
Digger Mega Power Member

Digger

Posté(e)
  • Auteur
Posté(e)

Le résultat de trend micro office scan dit 0 fichier infecté.

Mais lorsque je clic sur l'icône de l'anti-virus une boîte de dialogue s'ouvre et il est écrit: surveillance en temps réel trend micro office scan dans la bande bleue de la boîte et le messag d'alerte suivant: dernier virus ou programme malveillant détecté: Mal_Otorun1 de \Device\Harddisk5\DP(1)0-0+1e\Autorun.inf

Fichier infecté 1.

 

Pour le on line c'est une erreur de ma part. Il est bien sur ma machine.

 

Concernant spybot est ce l'ensemble du logiciel qu'il faut que j'enlève?

pear Devil Member !

pear

Posté(e)
Posté(e)
Concernant spybot est ce l'ensemble du logiciel qu'il faut que j'enlève?

 

Vous pouvez le faire sans le moindre inconvénient.

 

Mes collègues et moi, répétons ce discours:

Téléchargez Malwarebytes' Anti-Malware (MBAM)

[branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

 

Le résultat de trend micro office scan dit 0 fichier infecté.

Mais lorsque je clic sur l'icône de l'anti-virus une boîte de dialogue s'ouvre

 

C(est plus rassurant.

Vérifiez dans les paramètres de lancement si vous ne pouvez pas empêcher ce message.

D'ici, nous ne pourrions rien faire.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...