Notification virus CXmail/OleDl-BF sur sophos

[rakrog]

Bonjour,

Je viens vers vous car j'ai une notification qui revient tous le temps pour un virus CXmail/OleDl-BF. J'utilise sophos home comme antivirus.

Je remercie d'avance de votre aide.

[Parisien_entraide]

Bonjour

Je copie colle

"Cette détection affecte les documents Office (par exemple, Excel, Word) qui contiennent des macros et sont envoyés par e-mail."

Ce qui n'est pas dit, c'est qu'il y a énormément de faux positifs chez Sophos avec cette détection
Les rapports Sophos n'indiquent pas de fichier spécifique ?

Pour en avoir le coeur net :


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[rakrog]

Bonjour,

Tout d'abord je vous remercie de votre réponse.

Sophos indique un fichier Excel qui se trouve dans le dossier des fichiers de pièce jointe Outlook, mais le supprime à chaque fois. J'ai déjà supprimé tous les mails que j'ai trouvé suspicieux.

J'ai fait l'analyse FRST et ci-dessous les liens sur PJ joint :

https://pjjoint.malekal.com/files.php?i ... 8i14i6j9m8
https://pjjoint.malekal.com/files.php?i ... g7j14d12v5
https://pjjoint.malekal.com/files.php?i ... z7w8y15u12

[Malekal_morte]

Tant que tu n'exécutes pas la pièce jointe et la Macro, ça ne craint rien.
Faut supprimer le mail.