Bonjour,

Depuis 2 jours mon antivirus me signalait souvent qu'il supprimait un trojan "downloader gen.a".

J'ai donc lancé un scan complet et il m'a trouvé un autre trojan qu'il a mis en quarantaine. Ce trojan est nommé New.Malware.bl par McAfee qui conseille de le transmettre afin qu'il l'étudie et me donne peut-être éventuellement le moyen de le supprimer.

Or, voilà, je ne vois pas comment aller dans la "quarantaine" avec McAfee, version 12.1. Je n'arrive pas à trouver l'onglet. Je n'ai que la fonction "restaurer".

Que puis-je faire avec ce trojan qui va rester tapi là jusqu'à ce que je puisse le supprimer. Merci de votre aide.

Voici ce que dit Mc Afee de ce trojan :

Virus Profile: New Malware.bl Name: New Malware.bl Risk Assessment - Home Users: Low - Corporate Users: Low Date Discovered: 3/23/2007 Date Added: 3/23/2007 Origin: N/A Length: Varies Type: Trojan SubType: Heuristic DAT Required: 4991

Virus Family Statistics (over the past 30 days)

Virus Name Infected Files Scanned Files % Infected Computers New Malware 9 122,687 0.00

Virus Characteristics

This is a heuristic detection which may detect either viruses or trojans. If a sample is detected as New Malware.bl then it is likely that the system is currently infected and has virus or trojan processes running.

The New Malware.bl detection intentionally does not contain repair, as files detected under this name could do any number of this. Samples detected as "New Malware.bl" should be submitted to AVERT so that they can be properly classified and have proper repair added to the DAT signatures.

Indications of Infection

Symptoms of malware vary greatly. Some common symptoms which may be observed in the case of New Malware.bl detections are as follows.

* Unknown processes are running.
* Unknown ports are open.
* Reduced system performance

This is a heuristic detection. The specific symptoms may not be known as it is likely that the sample detected is a new virus or trojan. Please submit the sample to AVERT for analysis.

Method of Infection

This is a heuristic detection. The specific methods of infection may not be known as it is likely that the sample detected is a new virus or trojan. Please submit the sample to AVERT for analysis.

Removal Instructions

This detection is an indication that the file is identified heuristically and it is requested that a sample of the file is sent to McAfee AVERT for analysis.

Refer to the online instructions for sending samples.

Personne ne sait ?

Et moi et moi ? On m'oublie ou bien personne ne sait ?

bonsoir,

de rapide passage, si McAfee l'a mis en quarantaine tu ne risques plus rien. Néanmoins tu devrais avoir la possibilité de purger ta quarantaine.

Le problème est qu'avec ce McAfee, je ne vois pas comment purger la quarantaine. ni comment transmettre pour info le virus à McAfee.

as tu été voir dans Menu avancé ?

Voilà, j'ai fini par trouver cette fameuse quarantaine, il fallait oser cliquer sur "restaurer". Moi j'avais peur de restaurer ce qui était en quarantaine en cliquant dessus.

Ceci pour montrer à ceux qui se poseront la même question que moi car j'ai passé un temps fou à essayer de trouver cette fameuse quarantaine.

l'image n'était pas cliquable, je recommence donc

parfait, effectivement ce n'est pas évident du tout..............

Etant donné que le Malware était allé se nicher dans le System32, puis-je le supprimer de la quarantaine ou bien attendre la solution de McAfee. Si MA m'en apporte une !

Je ne sais pas si vous notez comme moi, le fait qu'avant d'avoir ce Malware, j'étais attaquée par un Downloader.gen.a.

Depuis la mise en quarantaine, plus rien.

Qu'est ce Downloader ?

à ta place je n'attendrais pas une réponse de McAfee. Tu peux le supprimer sans problème néanmoins tu devrais suivre la procédure de prénettoyage d'un pc infecté et vérifier qu'il n'y a pas d'autres infections.

http://forum.pcastuces.com/pre_nettoyage_un_pc_infecte-f25s17490.htm

Poste les rapports ici ensuite

quelqu'un d'autre prendra la relève, je pars en congés demain.

Alors bonnes vacances ! Plein de soleil et de bonnes choses et merci beaucoup de votre aide toujours si précieuse.

Dois-je enlever donc le "résolu" puisque je dois nettoyer mon pc ou bien faire un autre post ?

merci,

et

enlève le résolu et continue sur celui ci c'est mieux

Waaaaaouuuu sympa, rapide Mc Afee, il me répond illico presto mais en anglais.

J'ai compris qu'il me dit en substance de faire une mise à jour et qu'il s'enlèverait automatiquement ? Mais il est dans la quarantaine...

De : Virus_Research@avertlabs.com Date : 23/07/2008 22:20:51 A : martinrose@neuf.fr Sujet : 4741261 - VSO AVERT Submission

pour moi ceci n'a aucune valeur, ce sont des réponses automatiques. Fait ce que je t'ai dit, cela serait plus prudent tout de même

J'ai utilisé CCleaner et fait analyser en mode sans échec par l'antimalware indiqué dans le lien. Rien n'a été trouvé PC Clean. McAfee avait bien bossé