CHEVAL DE TROIE ET MACAFEE

[GLIDER85]

Bonjour à ce forum,

 

Que je découvre ce soir, j'ai un PC portable Windows 7 Home édition en monoposte avec la version 3 users McAfee Internet Security active,les mises à jour me sont signalées encore aujourdh'ui en bas à droite de l'écran, mon abonnement périme en février 2012.

 

En messagerie sur Hotmail je constate des envois indésirés vers mes contacts de mon carnet d'adresses. Des analyses complètes de mon PC, Hotmail déconnecté, ne m'ont pas repéré de virus ou de spyware et le résultat affiché est "0 problème et aucune action requise" mais dans la zone de quarantaine il y avait aujourd'hui une dizaine de cookies jugés malveillants que j'ai sélectionnés et supprimés.

 

L'analyse complète de ce jour me signale un cheval de Troie et un vers mais l'onglet fonctionnalités permet simplement de supprimmer les cookies jugés malveillants placés dasn cette zone de quarantaine qui ne contient pas ce cheval de troie ni ce vers.

 

Double question : comment supprimer dans McAfee ces vilaines bêtes ou le problème est il plutot sur le serveur Hotmail?

Quand je me connecte à Hotmail depuis hier on me demande de retaper des caractères pour éviter l'envoi de spams à partir d'une machine certainement.

Merci de vos suggestions en retour, j'espère pouvoir aussi dépanner quelqu'un sur un autre sujet, je vais visiter davantage ce site

Glider85

[bleuet]

Salut !

 

Si ton AV détecte des intrus qu'il met en quarantaine, ils sont neutralisés. Ce qui ne signifie pas que toutes les menaces ont été trouvées et éliminées.

Pour être plus précis, une analyse plus "pointue" à faire >

 

A TITRE PREVENTIF , peux-tu ?

 

Télécharger ZHPdiag ICI

Cliquer sur le lien, et sélectionnez > Enregistrer le Fichier sous > Vers le bureau

 

/!\Il est très important de l'enregistrer sur le bureau / !\

 

Une fois téléchargé, Une icône apparaitra alors sur le bureau.

Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.

Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"

Lancement et diagnostic :

Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)

En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).

• Cliquer sur la flèche verte pour sa mise à jour.S'il est à jour, message > "votre version est à jour".
  
• Cliquer alors sur la loupe pour lancer le diagnostic.
  Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
  En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
  
• Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
  
• Enregistrer le rapport sur le bureau affin de le retrouver plus facilement

Puis l' héberger comme suit (le rapport risque d'être très long) :

 

A partir de ce lien : www.cijoint.fr

 

ou celui-ci si le précédent est en erreur.

 

cjoint.com

 

Sur la page qui s'ouvre :

• Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
  
• Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
  
• Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

 

Il ne reste plus qu'à copier/coller ce lien sur le forum.

 

Note : ZHPDiag une fois installé, vérifier sa mise à jour avec la flèche verte.

 

 

 

Bonne journée. bleuet (21/07/2011)

[GLIDER85]

Bonsoir Bleuet,

 

Merci pour ta réponse rapide et pratique.

 

Hotmail via une FAQ communique beaucoup mieux que Mcafee dont je n'ai pas trouvé le moindre lien vers le service client pour consulter une FAQ avant de poser une question. Incroybale ou c'est moi qui ai du mal recherché.

Sur Hotmail j'ai lu que le problème est fréquent. J'ai changé mon code d'accès qui est passé en niveau de sécurité renforcé et je n'ai plus d'envois de spam vers mes contacts à mon insu.

 

Tous les rapports d'analyse complète mettent en quarantaine uniquement des cookies jugés malveillants que j'ai séléctionnés et supprimés. J'ai lu ta procédure pour une analyse poussée, si je n'ai pas d'autres envois de spams je vais différé pour l'instant.

 

merci encore de ton aide

 

A bientot