Trend Micro Titanium obsolète impossible de mettre a jour.Fermé

Question

Bonjour, 

Depuis quelques jours mon antivirus à un problème, mon pc le déclare comme étant "obsolète" et me demande de lancer une mise à jour, ce que je fait. Mais la mise à jour n'arrive jamais à son terme et j'ai un message d'erreur type "mise a jour impossible".
Du coup Trend Micro n'est plus actif.
J'ai cherché sur plusieurs forums comment régler ce problème, je n'ai trouvé que peu d'infos mais ça pourrait apparemment être un virus type "Tjoran" qui cause ce problème.
J'ai déjà lancé un scan avec Trend Micro, nettoyé avec CCleaner, ADWCleaner et Malwarebytes, mais rien n'y fait.

Si qqn pouvait m'aider ce serait génial merci d'avance!




Configuration: Windows / Chrome 46.0.2490.71

fabul · Answer

Salut,

Installe RegRun Reanimator (Download Mirror 1 ou 2)

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Attention, il détecte souvent des faux positifs (des bons fichiers).

Tu peux faire des recherches sur Internet.

Si tu a besoin d'aide, voir plus bas*

Assure toi de ne supprimer que des malwares ou inutiles avec "Get it out", sinon tu peux planter ton système,

Passe avec la flèche pour les autres ou clic sur "False positive" si c'est un item que tu connais.

Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.


Une fois les faux positifs identifiés, tu peux analyser avec l'option "Reboot" plutôt que "Make scan now" au cas ou il détecterait un rootkit qui na pas été détecté dans Windows.


Après, regarde si tu vois quelque chose de mauvais ou inutile dans les onglets "Logon" et "Scheduled tasks" de Autoruns


Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious/Warnings, tu peux le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

leoel · Answer

Assure toi de ne supprimer que des malwares ou inutiles avec "Get it out", sinon tu peux planter ton système, 
Ok j'ai lancé le Scan il me trouve 8 fichiers. Par contre je n'ai aucune idée de savoir si c'est des fichiers utiles pour le système ou non (je connais les faux positifs pour mes jeux mais pas pour le système), j'ai pas envie de faire de conneries et tout planter. Sachant que plusieurs fichiers sont des fichiers Windows et Trend Micro. 
Voici les fichiers concernés :

Item Name: C:\WINDOWS\SYSNATIVE\TASKS\CreateChoiceProcessTask
Author: 
Current Setting: C:\Windows\BrowserChoice\browserchoice.exe
Type: Schedlued Tasks 2

Item Name: {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC}
Author: 
Current Setting: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20002\7.5.1137\7.5.1137\TMBPIE32.DLL
Type: Browser Helper Objects

Item Name: {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC}
Author: 
Current Setting: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20002\7.5.1137\7.5.1137\TMBPIE64.DLL
Type: Browser Helper Objects(x64)

Item Name: {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC}
Author: 
Current Setting: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20002\7.5.1137\7.5.1137\TMBPIE64.DLL
Type: Browser Helper Objects(x64)

Item Name: C:\WINDOWS\SYSNATIVE\TASKS\AutoKMS
Author: 
Current Setting: C:\WINDOWS\AutoKMS.exe
Type: Schedlued Tasks 2

Item Name: FCVSC.SYS
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\DRIVERS\FCVSC.SYS
Type: Detected using Heuristic Algorithm

Item Name: IASTORA.SYS
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\DRIVERS\IASTORA.SYS
Type: Detected using Heuristic Algorithm

Item Name: VHDMP.SYS
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\DRIVERS\VHDMP.SYS
Type: Detected using Heuristic Algorithm



Voilà voilà j'attends pour savoir quoi supprimer.

fabul · Answer

Je crois que celui la est obsolète et inutile, quoi que pas nécessairement méchant:

Item Name: C:\WINDOWS\SYSNATIVE\TASKS\CreateChoiceProcessTask
Author:
Current Setting: C:\Windows\BrowserChoice\browserchoice.exe
Type: Schedlued Tasks 2

Ton AutoKMS est suspect, peut être un cr@ck installé par toi.

Le PC ne semble pas infecté.


Tu peux garder RegRun Reanimator, cliquer sur "False positive" pour les éléments sains (quand il y en a), il ne les détectera plus, il peut t'être utile pour surveiller le système et éliminer les malwares.

Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).

Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut si elle ne l'est pas:

https://www.cjoint.com/c/DIwp0hjRA6Y

Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.

leoel · Answer

Donc aucun de ces fichiers n'est a supprimer? Je les considère tous comme de fals positive?

Trend Micro Titanium obsolète impossible de mettre a jour.

4 réponses

Discussions similaires

Newsletters