[Win32:Trojan-gen] Qmub.exe dans UltraBackupRésolu/Fermé

Question

Salut tout le monde,

Je me retrouve ce matin avec cette bestiole  :

28/10/2008 17:25:04	SYSTEM	540	Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Astase\UltraBackup\4.0\bin\qmub.exe" file.

découverte par Avast et mise en quarantaine, sur 3 PC sur 2 réseaux différents.

Auriez-vous déjà eu à faire à cette bébête ? Et que faut-il faire ?

Merci d'avance pour vos conseils avisés.

girpeh · Answer

Personne ne l'a encore vu celle-là ?

Merchi ;-)

girpeh · Answer

Bon j'ai avancé un tant soit peu en allant faire un tour sur le forum d'UltraBackup (Astase), il semblerait à priori que Qmub.exe soit l'exécutable en charge de l'envoi des rapports par mail.

Même question que là-bas : pourquoi est-il vu comme une menace aujourd'hui alors que jusqu'à présent tout rouler ?!

Si quelqu'un a un début d'explication, merci ;-))

girpeh · Answer

Re-

Comment dire à Avast qu'en fait ce qu'il considère comme un trojan est un false-positive ?

J'ai beau retourné l'interface et les menus dans tous les sens, je ne trouve rien ;-((

Merci.

girpeh · Answer

Bon j'ai fini par trouver...

Alors s'il y en a que ça intéresse de savoir comment dire à Avast qu'un .exe n'est pas un méchant trojan/ver/virus/etc. C'est comme suit :

- Commencer par restaurer le vilain fichier de la zone de quarantaine : 
- - Lancer Avast
- - Menu => Zone de quarantaine => Fichiers infectés
- - Cliquer droit sur le fichier en question => Restaurer
- - Faite un copier/coller du chemin de restauration depuis le journal qui s'affiche
- - Fermer la zone de quarantaine
- - Fermer l'interface d'Avast
- Exclure le fichier de la zone de test
- - Clic gauche sur l'icône d'Avast dans la traybar afin d'ouvrir la protection résidente :
- - Afficher les détails (bouton "Détails...")
- - Bouclier Standard => Personnaliser => Onglet "Avancé" 
- - Dans la zone "Ici vous pouvez modifier la liste des..." cliquer sur "Ajouter"
- - Coller le chemin précédemment copier dans le presse papier
- - OK pour fermer les propriétés avancées
- - Ok pour fermer la fenêtre de la protection résidente

Voilà, vous ne serez plus embêtés ;-)

hoke · Answer

Salut,
je vais tout de suite essayer ton truc; j'ai exactement le même problème depuis hier: le qmub.exe qui semble être vérolé DES L'INSTALLATION d'ultrabackup.

hoke · Answer

ben merde, ça marche pas!
une fois que j'ai tout bien fait comme tu as dit (et c'est décrit extrêmement précisément, y'a pas d'erreur possible), je rescanne le fichier astase dans program files pour m'assurer qu'il néglige ce fichier... et ben il le détecte encore comme un virus!
chais plus quoi faire. j'ai redémarré, refait les démarches deux fois...
ça marche pas
En tout cas, merci. grâce à toi, je sais que ce n'est pas vraiment un virus, et qu'au pire je peux vivre avec sans m'inquiéter.

hoke

[Win32:Trojan-gen] Qmub.exe dans UltraBackup

6 réponses

Discussions similaires

Newsletters