VirusScan 2006 - Logiciel audio et/ou vidéo MCAFEE - Notice d'utilisation et mode d'emploi gratuit

Caractéristiques techniques	Version : 2006, Compatible avec Windows XP et Vista, Protection en temps réel, Mises à jour automatiques des définitions de virus
Utilisation	Installation facile via un assistant, Interface utilisateur intuitive, Scans programmés pour une protection continue
Maintenance et réparation	Support technique disponible, Possibilité de désinstallation via le panneau de configuration, Mises à jour régulières pour une efficacité optimale
Sécurité	Détection des virus, logiciels espions et malwares, Protection contre les menaces en ligne, Pare-feu intégré
Informations générales	Licence d'utilisation requise, Recommandé pour les utilisateurs domestiques et professionnels, Vérification de la compatibilité avec le système d'exploitation avant l'achat

FOIRE AUX QUESTIONS - VirusScan 2006 MCAFEE

Comment installer MCAFEE VirusScan 2006 ?

Pour installer MCAFEE VirusScan 2006, insérez le CD d'installation dans votre lecteur ou téléchargez le fichier d'installation. Suivez les instructions à l'écran pour compléter l'installation.

Comment mettre à jour MCAFEE VirusScan 2006 ?

Ouvrez MCAFEE VirusScan 2006 et allez dans les paramètres. Sélectionnez 'Mises à jour' et cliquez sur 'Vérifier les mises à jour'. Assurez-vous d'être connecté à Internet pour télécharger les dernières définitions de virus.

Que faire si MCAFEE VirusScan 2006 ne s'ouvre pas ?

Essayez de redémarrer votre ordinateur. Si le problème persiste, vérifiez si le logiciel est à jour ou réinstallez-le en utilisant le CD d'installation ou le fichier d'installation téléchargé.

Comment désinstaller MCAFEE VirusScan 2006 ?

Allez dans le Panneau de configuration, puis 'Programmes et fonctionnalités'. Trouvez MCAFEE VirusScan 2006 dans la liste, sélectionnez-le et cliquez sur 'Désinstaller'. Suivez les instructions à l'écran.

Comment effectuer un scan complet avec MCAFEE VirusScan 2006 ?

Ouvrez MCAFEE VirusScan 2006, allez dans l'onglet 'Scan' et choisissez 'Scan complet'. Cliquez sur 'Démarrer' pour lancer le scan de votre système.

Que faire si MCAFEE VirusScan 2006 détecte un virus ?

Suivez les instructions fournies par le logiciel pour mettre en quarantaine ou supprimer le fichier infecté. Assurez-vous de sauvegarder vos données importantes avant de prendre des mesures.

MCAFEE VirusScan 2006 est-il compatible avec Windows 10 ?

MCAFEE VirusScan 2006 n'est pas officiellement supporté sur Windows 10. Il est recommandé de mettre à jour vers une version plus récente de MCAFEE pour garantir la compatibilité et la sécurité.

Comment restaurer un fichier mis en quarantaine par MCAFEE VirusScan 2006 ?

Ouvrez MCAFEE VirusScan 2006, allez dans l'onglet 'Quarantaine', sélectionnez le fichier que vous souhaitez restaurer et cliquez sur 'Restaurer'. Vérifiez toujours que le fichier est sûr avant de le restaurer.

MODE D'EMPLOI VirusScan 2006 MCAFEE

Guide de l'utilisateur

COPYRIGHT

Copyright © 2005 McAfee, Inc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans toute autre langue, sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de McAfee, Inc., de ses fournisseurs ou de ses sociétés affiliées.

ATTRIBUTION DES MARQUES COMMERCIALES

ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (AND IN KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE AND DESIGN, CLEAN-UP, DESIGN (STYLIZED E), DESIGN (STYLIZED N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (AND IN KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (AND IN KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M AND DESIGN, MCAFEE, MCAFEE (AND IN KATAKANA), MCAFEE AND DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (AND IN KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (AND IN KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (AND IN KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. sont des marques déposées ou des marques de McAfee, Inc. et/ou de ses sociétés affiliées aux États-Unis et/ou dans d'autres pays. La couleur rouge utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de marque McAfee. Toutes les autres marques, déposées ou non, mentionnées dans ce document sont la propriété exclusive de leurs détenteurs respectifs.

INFORMATIONS SUR LA LICENCE

Accord de licence

À L'ATTENTION DE TOUS LES UTILISATEURS : LISEZ ATTENTIVEMENT L'ACCORD JURIDIQUE CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE. IL DEFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS IGNOREZ LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, REPORTEZ-VOUS AUX DOCUMENTS COMMERCIAUX ET AUTRES DOCUMENTS D'OCTROI DE LICENCE, OU AU BON DE COMMANDE, QUI ACCOMPAGNENT VOTRE PROGICIEL OU QUI VOUS ONT ÉTÉ TRANSMIS SÉPARÉMENT DANS LE CADRE DE VOTRE ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER INCLUS DANS LE CD DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB A PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGE LE PROGICIEL). SI VOUS N'ÉTES PAS D'ACCORD AVEC CERTAINS TERMES DE CET ACCORD, N'INSTALLEZ PAS LE LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RENVOYER LE PRODUIT À MCAFEE, INC. OU À L'ENDROIT OÙ VOUS L'AVEZ ACHETÉ AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL.

Mentions

Ce produit contient ou peut contenir :

♦ Un logiciel développé par le projet OpenSSL à utiliser avec la boîte à outils OpenSSL (http://www.openssl.org/). ♦ Un logiciel cryptographique écrit par Eric Young et un logiciel écrit par Tim J. Hudson. ♦ Certains logiciels couverts par un accord de licence (ou de sous-licence) conclu avec l'utilisateur dans le cadre de la General Public License (GPL) GNU ou d'autres licences de logiciels libres similaires autorisant l'utilisateur à, entre autres, copier, modifier et redistribuer certains programmes ou certaines parties de programmes et à accéder au code source. La GPL stipule que, pour tout logiciel couvert distribué à d'autres utilisateurs dans un format binaire exécutable, le code source doit également être mis à disposition. Pour tous ces logiciels couverts par la Licence Publique Générale, le code source est disponible sur ce CD. Si des licences de logiciels libres requièrent que McAfee, Inc. accorde un droit d'utilisation, de copie ou de modification d'un logiciel plus étendu que celui octroyé dans cet accord, ce droit prime sur les droits et restrictions de cet accord. ♦ Un logiciel initialement écrit par Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. ♦ Un logiciel initialement écrit par Robert Nordier, Copyright © 1996-7 Robert Nordier. ♦ Un logiciel initialement écrit par Douglas W. Sauder. ♦ Un logiciel développé par l'Apache Software Foundation (http://www.apache.org/). Une copie de l'accord de licence de ce logiciel est disponible à l'adresse www.apache.org/licenses/LICENSE-2.0.txt. ♦ International Components for Unicode (« ICU ») Copyright © 1995-2002 International Business Machines Corporation et autres. ♦ Un logiciel développé par CrystalClear Software, Inc., Copyright © 2000 CrystalClear Software, Inc. ♦ Technologie FEAD® Optimizer®, Copyright Netopsystems AG, Berlin, Allemagne. ♦ Outside In® Viewer Technology © 1992-2001 Stellent Chicago, Inc. et/ou Outside Iri® HTML Export, © 2001 Stellent Chicago, Inc. ♦ Un logiciel protégé par les droits d'auteur de Thai Open Source Software Center Ltd. et Clark Cooper, © 1998, 1999, 2000. ♦ Un logiciel protégé par les droits d'auteur d'Expat maintainers. ♦ Un logiciel protégé par les droits d'auteur de The Regents of the University of California, © 1989. ♦ Un logiciel protégé par les droits d'auteur de Gunnar Ritter. ♦ Un logiciel protégé par les droits d'auteur de Sun Microsystems®, Inc.© 2003. ♦ Un logiciel protégé par les droits d'auteur de Gisle Aas. © 1995-2003. ♦ Un logiciel protégé par les droits d'auteur de Michael A. Chase, © 1999-2000. ♦ Un logiciel protégé par les droits d'auteur de RSA Data Security, Inc., © 1990-1992. ♦ Un logiciel protégé par les droits d'auteur de Sean M. Burke, © 1999, 2000. ♦ Un logiciel protégé par les droits d'auteur de Martijn Koster, © 1995. ♦ Un logiciel protégé par les droits d'auteur de Brad Appleton, © 1996-1999. ♦ Un logiciel protégé par les droits d'auteur de Michael G. Schwern, © 2001. ♦ Un logiciel protégé par les droits d'auteur de Graham Barr, © 1998. ♦ Un logiciel protégé par les droits d'auteur de Larry Wall et Clark Cooper, © 1998-2000. ♦ Un logiciel protégé par les droits d'auteur de Frodo Looijaard, © 1997. ♦ Un logiciel protégé par les droits d'auteur de la Python Software Foundation, Copyright © 2001, 2002, 2003. Une copie de l'accord de licence de ce logiciel est disponible à l'adresse www.python.org. ♦ Un logiciel protégé par les droits d'auteur de Beman Dawes, © 1994-1999, 2002. ♦ Un logiciel écrit par Andrew Lumsdaine, Llc-Quan Lee, Jeremy C. Sick © 1997-2000 University of Notre Dame. ♦ Un logiciel protégé par les droits d'auteur de Simone Bordet & Marco Cravero, © 2002. ♦ Un logiciel protégé par les droits d'auteur de Stephen Purcell, © 2001. ♦ Un logiciel développé par Indiana University Extreme! Lab (http://www.extreme.indiana.edu/). ♦ Un logiciel protégé par les droits d'auteur de International Business Machines Corporation and others, © 1995-2003. ♦ Un logiciel développé par l'University of California, Berkeley et ses donateurs. ♦ Un logiciel développé par Ralf S. Engelschall [e-mail] dans le cadre du projet mod_ssl project (http://www.modssl.org/). ♦ Un logiciel protégé par les droits d'auteur de Kevlin Henney, © 2000-2002. ♦ Un logiciel protégé par les droits d'auteur de Peter Dimov et de Multi Media Ltd. © 2001, 2002. ♦ Un logiciel protégé par les droits d'auteur de David Abrahams, © 2001, 2002. Consultez le site http://www二百.org/libs/bind/bind.html pour obtenir de la documentation. ♦ Un logiciel protégé par les droits d'auteur de Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, © 2000. ♦ Un logiciel protégé par les droits d'auteur de Boost.org, © 1999-2002. ♦ Un logiciel protégé par les droits d'auteur de Nicolai M. Josuttis, © 1999. ♦ Un logiciel protégé par les droits d'auteur de Jeremy Sick, © 1999-2001. ♦ Un logiciel protégé par les droits d'auteur de Daryle Walker, © 2001. ♦ Un logiciel protégé par les droits d'auteur de Chuck Allison and Jeremy Sick, © 2001, 2002. ♦ Un logiciel protégé par les droits d'auteur de Samuel Krempp, © 2001. Consultez le site http://www二百.org pour obtenir des mises à jour, de la documentation et l'historique des révisions. ♦ Un logiciel protégé par les droits d'auteur de Doug Gregor ([e-mail]), © 2001, 2002. ♦ Un logiciel protégé par les droits d'auteur de Cadenza New Zealand Ltd., © 2000. ♦ Un logiciel protégé par les droits d'auteur de Jens Maurer, © 2000, 2001. ♦ Un logiciel protégé par les droits d'auteur de Jaakko Järvi ([e-mail]), © 1999, 2000. ♦ Un logiciel protégé par les droits d'auteur de Ronald Garcia, © 2002. ♦ Un logiciel protégé par les droits d'auteur de David Abrahams, Jeremy Sick, et Daryle Walker, © 1999-2001. ♦ Un logiciel protégé par les droits d'auteur de Stephen Cleary ([e-mail]), © 2000. ♦ Un logiciel protégé par les droits d'auteur de Housemarque Oy http://www.housemarque.com, © 2001. ♦ Un logiciel protégé par les droits d'auteur de Paul Moore, © 1999. ♦ Un logiciel protégé par les droits d'auteur du Dr. John Maddock, © 1998-2002. ♦ Un logiciel protégé par les droits d'auteur de Greg Colvin et Beman Dawes, © 1998, 1999. ♦ Un logiciel protégé par les droits d'auteur de Peter Dimov, © 2001, 2002. ♦ Un logiciel protégé par les droits d'auteur de Jeremy Siek et John R. Bandela, © 2001. ♦ Un logiciel protégé par les droits d'auteur de Joerg Walter et Mathias Koch, © 2000-2002.

Carte de configuration rapide

Si vous installez le produit à partir d'un CD ou du site Web, imprimez cette page comme référence.

graph TD
    A["Installez-vous votre produit à partir d'un CD?"] --> B{Oui}
    B --> C["1. Insérez le CD du produit dans le lecteur de CD-ROM. Si l'installation ne démarre pas automatiquement, cliquez sur Démarrer depuis le bureau Windows, puis cliquez sur Exécuter."]
    C --> D["2. Dans la boîte de dialogue Exécuter, tapez D:\SETUP.EXE (où D est la lettre de votre lecteur de CD-ROM)."]
    D --> E["3. Cliquez sur OK."]
    B --> F{Non}
    F --> G["Installez-vous le produit à partir d'un site Web?"]
    G --> H{Oui}
    H --> I["1. Allez sur le site Web de McAfee et cliquez sur Mon compte."]
    I --> J["2. Si vous y êtes invité, entrez votre adresse e-mail et votre mot de passe d'inscription, puis cliquez sur Se connecter pour ouvrir la page Mon compte."]
    J --> K["3. Recherchez votre produit dans la liste, puis cliquez sur l'icône de téléchargement."]

McAfee se réserve le droit de modifier ses politiques et plans de support et de mise à niveau à tout moment et sans préavis. McAfee et ses noms de produit sont des marques déposées de McAfee, Inc. et/ou de ses filiales aux États-Unis et/ou dans d'autres pays.

© 2005 McAfee, Inc. Tous droits réservés.

Pour plus d'informations

Pour pouvoir consulter les Guides d'utilisateurs qui se trouvent sur le CD-ROM du produit, assurez-vous qu'Acrobat Reader est installé sur votre ordinateur ; sinon, installez-le depuis le CD-ROM du produit McAfee.

1 Insérez le CD-ROM du produit dans le lecteur CD-ROM.
2 Ouvrez l'Explorateur Windows : Cliquez sur le menu Démarrer de Windows, puis sur Rechercher.
3 Localisez le dossier Manuals et double-cliquez sur le fichier PDF du guide de l'utilisateur à ouvrir.

Avantages de l'enregistrement

McAfee vous conseille de suivre les instructions fournies avec le produit pour vous enregistrer directement. Grâce à cet enregistrement, vous bénéficierez d'un support technique compétent et opportun, ainsi que des avantages suivants :

■ Un support électronique GRATUIT.
■ Des mises à jour des fichiers de définition de virus (.DAT) pendant un an à compter de la date d'installation si vous achetez le logiciel VirusScan.
Consultez le site http://fr.mcafee.com pour obtenir la tarification d'une année supplémentaire de signatures de virus.
- Une garantie de 60 jours couvrant le remplacement du CD-ROM de votre logiciel si celui-ci est défectueux ou endommagé.

■ Des mises à jour des filtres SpamKiller pendant un an à compter de la date d'installation si vous achetez ce logiciel.
Consultez le site http://fr.mcafee.com pour obtenir la tarification d'une année supplémentaire de mises à jour de filtres.
■ Des mises à jour de McAfee Internet Security Suite pendant un an à compter de la date d'installation si vous achetez ce logiciel.
Consultez le site http://fr.mcafee.com pour obtenir la tarification d'une année supplémentaire de mises à jour du contenu.

Support technique

Pour toute question relative au support technique, consultez notre site

Notre site de support offre, 24 heures sur 24, un accès à un Assistant convivial permettant d'obtenir des solutions aux questions de support les plus courantes.

Les utilisateurs confirmés peuvent également essayer nos options avancées, parmi lesquelles une fonction de recherche par mot clé et notre arborescence d'aide. Si vous ne parvenez pas à résoudre votre problème, vous pouvez aussi accéder à l'options gratuite de conversation et de courrier électronique. Ces options vous permettent de communiquer rapidement et gratuitement avec nos ingénieurs du support technique, via Internet. Vous trouverez également des informations relatives à nos services d'assistance téléphonique sur notre site

Nouvelles fonctions 7

Configuration système requise 8

Test de VirusScan 9

Test d'ActiveShield 9

Test de la fonction d'analyse 9

Utilisation de McAfee SecurityCenter 11

2 Utilisation de McAfee VirusScan 13

Utilisation d'ActiveShield 13

Activation ou désactivation d'ActiveShield 13

Configuration des options d'ActiveShield 14

Mieux comprendre les alertes de sécurité 25

Analyse manuelle de votre ordinateur 29

Recherche manuelle des virus et d'autres menaces 29

Recherche automatique des virus et d'autres menaces 34

Mieux comprendre les détections de menace 36

Gestion des fichiers mis en quarantaine 37

Création d'une disquette de secours 38

Protection en écriture d'une disquette de secours 40

Utilisation d'une disquette de secours 40

Mise à jour d'une disquette de secours 40

Notification automatique de virus 40

Notification à World Virus Map 41

Affichage de World Virus Map 42

Mise à jour de VirusScan 43

Recherche automatique de mises à jour 43

Recherche manuelle de mises à jour 43

Index 45

Mise en route

1

Bienvenue dans McAfee VirusScan.

McAfee VirusScan est un service d'abonnement offrant une protection antivirus complète, fiable et à jour. Géré par notre moteur d'analyse McAfee à la pointe de la technologie, VirusScan protège votre ordinateur contre les virus, vers, chevaux de Troie, scripts suspects, attaques hybrides et autres menaces.

Il vous offre les fonctionnalités suivantes :

ActiveShield : analyse les fichiers lorsque vous ou votre ordinateur y accédez.

Analyse : recherche des virus et d'autres menaces sur les disques durs et les disquettes, ainsi que dans des fichiers et dossiers individuels.

Quarantaine : chiffre et isole temporairement les fichiers suspects dans le répertoire de quarantaine jusqu'à ce que vous puissiez entreprendre l'action appropriée.

Détection des activités hostiles : surveille votre ordinateur à la recherche d'une activité virale causée par des scripts suspects ou une activité de type ver.

Nouvelles fonctions

Cette version de VirusScan vous offre les nouvelles fonctions suivantes :

■ Détection et suppression des logiciels espions et publicitaires

VirusScan identifie et supprime les logiciels espions et publicitaires ainsi que tous les programmes mettant en péril votre confidentialité ou ralentissent les performances de votre ordinateur.

■ Mises à jour quotidiennes automatiques

Les mises à jour quotidiennes automatiques de VirusScan vous protègent contre les dernières menaces informatiques, identifiées ou non.

■ Analyse rapide en arrière-plan

Les analyses discrètes et rapides permettent d'identifier et de détruire les virus, chevaux de Troie, vers, logiciels espions et publicitaires, programmes de numérotation téléphonique et autres menaces sans interrompre votre travail.

■ Alertes de sécurité en temps réel

Les alertes de sécurité vous avertissent des épidémies de virus et des menaces de sécurité, tout en vous fournissant des possibilités de réponse pour supprimer, neutraliser ou mieux connaître la menace.

■ Détection et nettoyage à de multiples points d'entrée

VirusScan contrôle et nettoie les principaux points d'entrée de votre ordinateur : e-mail, pièces jointes contenues dans les messages instantanés et fichiers Internet téléchargés.

■ Surveillance des e-mails contre les activités de type ver

La technologie WormStopper™ contrôle les activités de diffusion massive identifiées comme étant suspectes, et empêche les virus et les vers de se propager vers d'autres ordinateurs par l'intermédiaire des e-mails.

■ Surveillance des scripts contre les activités de type ver

La technologie ScriptStopper™ contrôle les exécutions des scripts identifiées comme étant suspectes, et empêche les virus et les vers de se propager vers d'autres ordinateurs par l'intermédiaire des e-mails.

■ Support technique gratuit par messages instantanés et e-mail

Le support technique fournit en direct une assistance rapide et simple par message instantané ou par e-mail.

Configuration système requise

■ Microsoft ^® Windows 98, Windows Me, Windows 2000 ou Windows XP

■ Ordinateur personnel avec processeur compatible Pentium

Windows 98, 2000 : 133 MHz minimum

Windows Me : 150 MHz ou supérieur

Windows XP (Édition familiale et Professionnelle) : 300 MHz minimum

RAM

Windows 98, Me, 2000 : 64 Mo

Windows XP (Édition familiale et Professionnelle) : 128 Mo

■ 40 Mo disponibles sur le disque dur

■ Microsoft ^® Internet Explorer 5.5 ou ultérieur

REMARQUE

Pour mettre à niveau Internet Explorer vers la version la plus récente, visitez le site Web de Microsoft à l'adresse http://www.microsoft.com/worldwide/.

Programmes de messagerie pris en charge

■ POP3 (Outlook Express, Outlook, Eudora, Netscape)

Programmes de messagerie instantanée pris en charge :

■ AOL Instant Messenger version 2.1 ou ultérieure

■ Yahoo Messenger version 4.1 ou ultérieure

■ Microsoft Windows Messenger version 3.6 ou ultérieure

■ MSN Messenger version 6.0 ou ultérieure

Test de VirusScan

Avant de commencer à utiliser VirusScan, il est judicieux de tester votre installation. Pour tester séparément ActiveShield et la fonction d'analyse, suivez les étapes ci-après.

Test d'ActiveShield

REMARQUE

Pour tester ActiveShield à partir de l'onglet VirusScan dans SecurityCenter, cliquez sur Tester VirusScan pour afficher les FAQ de l'assistance en ligne où ces étapes sont définies.

Pour tester ActiveShield :

1 Allez sur le site http://www.eicar.com/ à l'aide de votre navigateur Web.
2 Cliquez sur le lien The AntiVirus testfile eicar.com (Fichier de test EICAR).
3 Faites défiler la page jusqu'en bas. Dans la zone Download, (télécharger) vous verrez quatre liens.
4 Cliquez sur eicar.com.

Si ActiveShield fonctionne correctement, il détecte le fichier eicar.com dès que vous cliquez sur ce lien. Vous pouvez tenter de supprimer ou de mettre en quarantaine les fichiers détectés pour voir comment ActiveShield traite les menaces potentielles. Pour plus d'informations, consultez la section Mieux comprendre les alertes de sécurité à la page 25.

Test de la fonction d'analyse

Avant de tester la fonction d'analyse, vous devez désactiver ActiveShield (sinon, il détectera les fichiers de test avant que la fonction d'analyse ne le fasse) ; téléchargez ensuite les fichiers de test.

Pour télécharger les fichiers de test :

1 Désactivez ActiveShield : Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Désactiver.

2 Téléchargez les fichiers de test EICAR à partir du site Web d'EICAR :

a Allez sur le site http://www.eicar.com/.
b Cliquez sur le lien The AntiVirus testfile eicar.com (Fichier de test EICAR).

c Faites défiler la page jusqu'en bas. Dans la zone Download (télécharger), les liens suivants apparaissent :

eicar.com contient une ligne de texte que VirusScan détecte comme un virus.

eicar.com.txt (facultatif) est le même fichier, sous un autre nom, pour les utilisateurs qui éprouvent des difficultés à télécharger le premier lien. Il vous suffit de le renommer eicar.com une fois téléchargé.

eicar_com.zip est une copie du virus de test à l'intérieur d'un fichier compressé .ZIP (une archive de fichier WinZip ^TM ).

eicarcom2.zip est une copie du virus de test dans un fichier compressé .ZIP, qui se trouve lui-même dans un fichier compressé .ZIP.

d Cliquez sur chaque lien pour télécharger le fichier correspondant. Pour chacun d'eux, une boîte de dialogue Téléchargement de fichier s'affiche.
e Cliquez sur Enregistrer, puis sur le bouton Créer un nouveau dossier, puis renommez le dossier créé Dossier Analyse VSO.
f Double-cliquez sur le Dossier Analyse VSO, puis cliquez sur Enregistrer dans chacune des boîtes de dialogue Enregistrer sous.

3 Une fois les fichiers téléchargés, quittez Internet Explorer.

4 Activez ActiveShield : cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Activer.

Pour tester la fonction d'analyse :

1 cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Analyser.
2 À l'aide de l'arborescence de répertoires dans le volet gauche de la boîte de dialogue, allez dans le Dossier Analyse VSO où vous avez enregistré les fichiers :

a Cliquez sur le signe + en regard de l'icône du lecteur C:.
b Cliquez sur le Dossier Analyse VSO afin de le mettre en surbrillance (ne cliquez pas sur le signe + situé en regard).

Ainsi, vous indiquez à la fonction d'analyse de vérifier ce dossier uniquement. Vous pouvez également placer les fichiers dans des emplacements aléatoires sur votre disque dur afin d'obtenir une démonstration encore plus probante des capacités de la fonction d'analyse.

3 Dans la zone Options d'analyse de la boîte de dialogue Analyse, assurez-vous que toutes les options sont sélectionnées.

4 Cliquez sur Analyser dans la partie inférieure droite de la boîte de dialogue.

VirusScan analyse le Dossier analyse VSO. Si les fichiers de test EICAR que vous avez enregistrés dans ce dossier apparaissent dans la Liste des fichiers détectés, alors, l'analyse fonctionne correctement.

Vous pouvez tenter de supprimer ou de mettre en quarantaine les fichiers détectés pour voir comment la fonction d'analyse traite les menaces potentielles. Pour plus d'informations, consultez la section Mieux comprendre les détections de menace à la page 36.

Utilisation de McAfee SecurityCenter

McAfee SecurityCenter est votre centre de sécurité unique, accessible à partir de son icône dans la barre d'état système Windows ou de votre bureau Windows. Il vous permet d'exécuter les tâches utiles suivantes :

• Obtenir une analyse gratuite de la sécurité de votre ordinateur.
  ■ Lancer, gérer et configurer tous vos abonnements McAfee à partir d'une seule icône.
• Consulter des alertes de virus continuellement mises à jour et les informations les plus récentes sur les produits.
• Obtenir des liens rapides vers le forum de questions et les détails de votre compte sur le site Web de McAfee.

REMARQUE

Pour plus d'informations sur ses fonctions, cliquez sur Aide dans la boîte de dialogue SecurityCenter.

Lorsque vous exécutez SecurityCenter et que toutes les fonctions McAfee installées sur votre ordinateur sont activées, une icône M rouge apparaît dans la barre d'état système Windows. Cette zone se trouve dans l'angle inférieur droit du bureau Windows et contient l'horloge.

Si une ou plusieurs des applications McAfee installées sur votre ordinateur sont désactivées, l'icône McAfee devient noire

Pour ouvrir McAfee SecurityCenter :

1 Cliquez sur l'icône McAfee avec le bouton droit de la souris.

2 Cliquez sur Ouvrir SecurityCenter.

Pour accéder à une fonction de VirusScan :

1 Cliquez sur l'icône McAfee avec le bouton droit de la souris.

2 Pointez sur VirusScan, puis cliquez sur la fonction à utiliser.

Utilisation de McAfee

VirusScan

2

Utilisation d'ActiveShield

Une fois démarré (chargé dans la mémoire de l'ordinateur) et activé, ActiveShield protège votre ordinateur en permanence. Il analyse les fichiers lorsque vous ou votre ordinateur y accédez. Lorsqu'il détecte un fichier, il tente automatiquement de le désinfecter. S'il n'y parvient pas, vous pouvez placer le fichier en quarantaine ou le supprimer.

Activation ou désactivation d'ActiveShield

ActiveShield est démarré (chargé dans la mémoire de l'ordinateur) et activé (signalé par l'icône rouge dans la barre d'état système Windows) par défaut dès que vous redémarrez votre ordinateur à la suite du processus d'installation.

Si ActiveShield est arrêté (non chargé) ou désactivé (signalé par l'icône moire), vous pouvez l'exécuter manuellement et le configurer pour qu'il se lance automatiquement au démarrage de Windows.

Activation d'ActiveShield

Pour activer ActiveShield lors de cette session Windows uniquement :

Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Activer L'icône McAfee devient rouge M

Si ActiveShield est toujours configuré pour être lancé automatiquement au démarrage de Windows, un message vous indique que vous êtes maintenant protégé contre les menaces. Dans le cas contraire, le programme affiche une boîte de dialogue vous permettant de configurer le système pour lancer ActiveShield au démarrage de Windows (figure 2-1 à la page 14).

Désactivation d'ActiveShield

Pour désactiver ActiveShield lors de cette session Windows uniquement :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Désactiver.

2 Cliquez sur Oui pour confirmer.

L'icône de McAfee devient noire

Si ActiveShield est toujours configuré pour être lancé automatiquement au démarrage de Windows, votre ordinateur est à nouveau protégé contre les menaces lorsque vous le redémarrez.

Configuration des options d'ActiveShield

Vous pouvez modifier les options de démarrage et d'analyse d'ActiveShield dans l'onglet ActiveShield de la boîte de dialogue Options VirusScan (Figure 2-1), accessible via l'icône McAfee de la barre d'état système.

McAfee VirusScan - Options McAfee® virusscan® ActiveShield Carte des virus Génération de rapports Analyse programmée Démarrage de Windows ✓ Lancer ActiveShield au démarrage de Windows (recommandé) Indiquez si vous souhaitez être protégé contre les virus lors du démarrage de votre ordinateur ✓ Analyser les e-mails et les pièces jointes Indiquez si vous souhaitez être protégé contre les virus lorsque vous utilisez des logiciels de messagerie ✓ Analyser les pièces jointes contenues dans les messages instantanés entrants Indiquez si vous souhaitez être protégé contre les virus lorsque vous ouvrez des pièces jointes avec des logiciels de messagerie instantanée Avancées OK Annuler Appliquer

Figure 2-1. Options d'ActiveShield

Démarrage d'ActiveShield

ActiveShield est démarré (chargé dans la mémoire de votre ordinateur) et activé (signalé par un rouge) par défaut dès que vous redémarrez votre ordinateur à la suite du processus d'installation.

Si ActiveShield est arrêté (signalé par un noir), vous pouvez le configurer pour qu'il démarre automatiquement au démarrage de Windows (recommandé).

REMARQUE

Durant les mises à jour de VirusScan, l'Assistant de mise à jour peut quitter temporairement ActiveShield afin d'installer les nouveaux fichiers. Lorsque l'Assistant de mise à jour vous invite à cliquer sur Terminer, ActiveShield redémarre.

Pour lancer ActiveShield automatiquement au démarrage de Windows :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

La boîte de dialogue Options VirusScan apparaît (figure 2-1 à la page 14).

2 Cochez la case Lancer ActiveShield au démarrage de Windows (recommandé), puis cliquez sur Appliquer pour enregistrer vos modifications.

3 Cliquez sur OK pour confirmer, puis de nouveau sur OK.

Arrêt d'ActiveShield

AVERTISSEMENT

Si vous arrêtez ActiveShield, votre ordinateur n'est plus protégé contre les menaces. Si vous devez arrêter ActiveShield pour une autre raison que la mise à jour de VirusScan, assurez-vous que vous n'êtes pas connecté à Internet.

Pour empêcher ActiveShield de se lancer au démarrage de Windows :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

La boîte de dialogue Options VirusScan apparaît (figure 2-1 à la page 14).

2 Décochez la case Lancer ActiveShield au démarrage de Windows (recommandé), puis cliquez sur Appliquer pour enregistrer vos modifications.

3 Cliquez sur OK pour confirmer, puis de nouveau sur OK.

Analyse des e-mails et des pièces jointes

Par défaut, l'analyse et la désinfection automatique des e-mails sont activées via l'option Analyser les e-mails et les pièces jointes (figure 2-1 à la page 14).

Lorsque cette option est activée, ActiveShield analyse automatiquement les e-mails et les pièces jointes détectés, entrants (POP3) comme sortants (SMTP), et tente de les désinfecter, pour les clients de messagerie électronique les plus couramment utilisés, notamment :

◆ Microsoft Outlook Express 4.0 ou version ultérieure
◆ Microsoft Outlook 97 ou version ultérieure
Netscape Messenger 4.0 ou version ultérieure
♦ Netscape Mail 6.0 ou version ultérieure
◆ Eudora Light 3.0 ou version ultérieure
◆ Eudora Pro 4.0 ou version ultérieure
◆ Eudora 5.0 ou version ultérieure
♦ Pegasus 4.0 ou version ultérieure

REMARQUE

L'analyse des e-mails n'est pas prise en charge pour les clients de messagerie suivants : ceux basés sur le Web, IMAP, AOL, POP3 SSL et Lotus Notes. Toutefois, ActiveShield analyse les pièces jointes aux e-mails dès leur ouverture.

Si vous désactivez l'option Analyser les e-mails et les pièces jointes, les options d'analyse e-mail et celles de WormStopper (figure 2-2 à la page 17) sont automatiquement désactivées. Si vous désactivez l'analyse des e-mails sortants, les options de WormStopper sont automatiquement désactivées.

Si vous modifiez vos options d'analyse e-mail, vous devez redémarrer votre programme de messagerie pour appliquer les modifications.

E-mails entrants

S'il détecte un e-mail ou une pièce jointe entrants, ActiveShield procède comme suit :

• Il tente de désinfecter l'e-mail détecté.
  Il tente de mettre en quarantaine ou de supprimer tout e-mail qui ne peut pas être désinfecté.
  Il intègre, dans l'e-mail entrant, un fichier d'alerte qui décrit les actions réalisées pour supprimer la menace potentielle.

E-mails sortants

S'il détecte un e-mail ou une pièce jointe sortants, ActiveShield procède comme suit :

Il tente de désinfecter l'e-mail détecté.

Il tente de mettre en quarantaine ou de supprimer tout e-mail qui ne peut pas être désinfecté.

REMARQUE

Pour plus d'informations sur les erreurs d'analyse des e-mails sortants, consultez l'aide en ligne.

Désactivation de l'analyse des e-mails

Par défaut, ActiveShield analyse les e-mails entrants et sortants. Si vous souhaitez bénéficier d'un meilleur contrôle, vous pouvez toutefois configurer ActiveShield pour qu'il analyse uniquement les e-mails entrants ou sortants.

Pour désactiver l'analyse des e-mails entrants ou sortants :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

2 Cliquez sur Avancé, puis sur l'onglet Analyse e-mails (Figure 2-2).

3 Désélectionnez l'option E-mails entrants ou E-mails sortants, puis cliquez sur OK.

McAfee VirusScan - Options avancées d'ActiveShield McAfee® virusscan® Analyse E-mail Exploitations PUP Options d'analyse Indiquer les types d'e-mails dans lesquels rechercher des nenaces : ✓ E-mails entrants ✓ E-mails sortants WormStopper Indiquez si vous souhaitez surveiller les e-mails envoyés pour rechercher des vers sur votre ordinateur : ✓ Activer WormStopper (recommandé) ✓ Activer le filtrage (recommandé) ✓ M'avertir lorsqu'un e-mail est envoyé à 40 destinataire(s) ou plus ✓ M'avertir lorsque les e-mails 5 sont envoyés pendant 30 secondes OK Annuler

Figure 2-2. Options avancées d'ActiveShield - Onglet E-mail

Recherche des vers

VirusScan surveille votre ordinateur à la recherche de toute activité suspecte qui pourrait signaler la présence d'une menace virale. Tandis que VirusScan permet d'éradiquer les virus et d'autres menaces, WormStopper™ empêche la propagation des virus et des vers.

Un « ver » informatique est un virus qui se propage automatiquement et qui se fixe dans la mémoire active et peut utiliser les e-mails pour envoyer des copies de lui-même. Sans WormStopper, les vers sont uniquement détectables lorsque leur réplication non contrôlée puise dans les ressources du système en venant ralentir ses performances ou en interrompant les tâches.

Les mécanismes de protection de WormStopper détectent, signalent et bloquent les activités suspectes, et notamment :

• une tentative de faire suivre des e-mails à une grande partie de votre carnet d'adresses,
  ■ des tentatives de faire suivre plusieurs e-mails à intervalles rapprochés.

Si vous configurez ActiveShield afin qu'il utilise l'option par défaut Activer WormStopper (recommandé) de la boîte de dialogue Options avancées, WormStopper surveille l'activité des courriers électroniques à la recherche de schémas suspects et vous alerte lorsqu'un nombre spécifié de courriers électroniques ou de destinataires est dépassé au cours d'un intervalle donné.

Pour configurer ActiveShield de manière à ce qu'il recherche les activités de ver dans les messages e-mails envoyés :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.
2 Cliquez sur Avancé, puis sur l'onglet E-mail.

3 Cliquez sur Activer WormStopper (recommandé) (Figure 2-3).

Par défaut, les options détaillées ci-dessous sont activées :

♦ recherche de schémas indiquant une activité suspecte
- émission d'un avertissement quand un e-mail est envoyé à 40 destinataires ou plus
- émission d'un avertissement quand 5 e-mails ou plus sont envoyés en moins de 30 secondes

REMARQUE

Si vous modifiez le nombre de destinataires ou la durée en secondes de la surveillance des e-mails envoyés, des détections erronées risquent de se produire. McAfee recommande de choisir l'option Non pour conserver les valeurs par défaut. Vous pouvez néanmoins cliquer sur Oui pour modifier la valeur applicable.

Cette option peut être automatiquement activée après la première détection d'un ver potentiel (pour plus d'informations, reportez-vous à la section Gestion des vers potentiels à la page 27) :

Blocage automatique des e-mails sortants suspects

McAfee VirusScan - Options avancées d'ActiveShield McAfee® virusscan® Analyse E-mail Exploitations PUP Options d'analyse Indiquer les types d'e-mails dans lesquels rechercher des nenaces : ✓ E-mails entrants ✓ E-mails sortants WormStopper Indiquez si vous souhaitez surveiller les e-mails envoyés pour rechercher des vers sur votre ordinateur : ✓ Activer WormStopper (recommandé) ✓ Activer le filtrage (recommandé) ✓ M'avertir lorsqu'un e-mai est envoyé à 40 destinataire(s) ou plus ✓ M'avertir lorsque les e-mails 5 sont envoyés pendant 30 secondes OK Annuler

Figure 2-3. Options avancées d'ActiveShield - Onglet E-mail

Analyse des pièces jointes contenues dans les messages instantanés entrants

Par défaut, l'analyse des pièces jointes contenues dans les messages instantanés est activée via l'option Analyser les pièces jointes contenues dans les messages instantanés entrants (figure 2-1 à la page 14).

Lorsque cette option est activée, VirusScan analyse et essaie automatiquement de nettoyer les pièces jointes des messages instantanés entrants détectés pour les programmes de messagerie instantanée les plus souvent utilisés, dont :

MSN Messenger version 6.0 ou ultérieure
♦ Yahoo Messenger version 4.1 ou ultérieure
♦ AOL Instant Messenger version 2.1 ou ultérieure

REMARQUE

Pour votre protection, il est impossible de désactiver la désinfection automatique des pièces jointes contenues dans les messages instantanés.

Lorsqu'une pièce jointe contenue dans un message instantané entrant est détectée, VirusScan procède comme suit :

• Il tente de désinfecter le message détecté.
  Il vous demande de mettre en quarantaine ou de supprimer tout message qui ne peut pas être désinfecté.

Analyse de tous les fichiers

Si vous configurez ActiveShield pour qu'il utilise l'option par défaut Tous les fichiers (recommandé), il analyse tous les types de fichiers utilisés par votre ordinateur lorsque celui-ci tente de les utiliser. Cette option fournit l'analyse la plus complète possible.

Pour configurer ActiveShield afin d'analyser tous les types de fichiers :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.
2 Cliquez sur Avancée, puis sur l'onglet Analyse (figure 2-4 à la page 21).
3 Cliquez sur Tous les fichiers (recommandé), puis sur OK.

McAfee VirusScan - Options avancées d'ActiveShield McAfee® virusscan® Aide Analyse E-mail Exploitations PUP Options d'analyse ✓ Rechercher les virus nouveaux et inconnus Utiliser les techniques heuristiques avancées pour détecter les nouveaux virus. Types de fichiers à analyser Préciser les types de fichiers dans lesquels ActiveShield recherchera des menaces : ● Tous les fichiers (recommandé) ○ Fichiers programme et documents uniquement OK Annulier

Figure 2-4. Options avancées d'ActiveShield - Onglet Analyse

Analyse des fichiers programme et des documents uniquement

Si vous configurez ActiveShield pour qu'il utilise l'option Fichiers programme et documents uniquement, il analyse les fichiers programme et les documents, mais aucun des autres fichiers utilisés par votre ordinateur. Le dernier fichier de signature de virus (fichier DAT) détermine les types de fichiers qu'analysera ActiveShield. Pour configurer ActiveShield afin d'analyser les fichiers programme et les documents uniquement, procédez comme suit :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.
2 Cliquez sur Avancée, puis sur l'onglet Analyse (Figure 2-4).
3 Cliquez sur Fichiers programme et documents uniquement, puis sur OK.

Recherche des virus nouveaux et inconnus

Si vous définissez ActiveShield sur l'option par défaut Rechercher les nouveaux virus inconnus, il utilise des techniques heuristiques avancées pour tenter de faire correspondre les fichiers aux signatures des virus connus tout en recherchant des signes symptomatiques de virus non identifiés dans les fichiers.

Pour configurer ActiveShield pour qu'il recherche les virus nouveaux et inconnus, procédez comme suit :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.
2 Cliquez sur Avancée, puis sur l'onglet Analyse (Figure 2-4).
3 Cliquez sur Rechercher les virus nouveaux et inconnus (recommandé), puis sur OK.

Recherche des scripts

VirusScan surveille votre ordinateur à la recherche de toute activité suspecte qui pourrait signaler la présence d'une menace virale. Tandis que VirusScan permet d'éradiquer les virus et d'autres menaces, ScriptStopper™ empêche les chevaux de Troie d'exécuter des scripts et de propager davantage les virus.

Un « cheval de Troie » est un programme suspect qui se fait passer pour une application anodine. Les chevaux de Troie ne sont pas des virus, car ils ne se répliquent pas, mais ils sont tout aussi ravageurs.

Les mécanismes de protection de ScriptStopper détectent, signalent et bloquent les activités suspectes, et notamment :

■ l'exécution d'un script qui entraîne la création/copie/suppression de fichiers ou l'ouverture de votre registre Windows,

Si vous configurez ActiveShield afin qu'il utilise l'option par défaut Activer ScriptStopper (recommandé) de la boîte de dialogue Options avancées, ScriptStopper surveille l'exécution des scripts à la recherche de schémas suspects et vous alerte lorsqu'un nombre spécifié de courriers électroniques ou de destinataires est dépassé au cours d'un intervalle donné.

Pour configurer ActiveShield de manière à ce qu'il recherche les activités de ver dans les exécutions de scripts :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

2 Cliquez sur Avancée, puis sur l'onglet Exploitations (Figure 2-5).

3 Cliquez sur Activer ScriptStopper (recommandé), puis sur OK.

McAfee VirusScan - Options avancées d'ActiveShield McAfee® virusscan® Analyse E-mail Exploitations PUP ScriptStopper Indiquez si vous souhaitez surveiller les scripts actifs pour rechercher des vers sur votre ordinateur : ✓ Activer ScriptStopper (recommandé) OK Annuler

Figure 2-5. Options avancées d'ActiveShield - Onglet Exploitations

Recherche des programmes potentiellement indésirables (PUP)

REMARQUE

Si McAfee AntiSpyware est installé sur votre ordinateur, il gère les activités de tous les programmes potentiellement indésirables. Ouvrez McAfee AntiSpyware pour configurer vos options.

Si vous configurez ActiveShield pour qu'il utilise par défaut l'option Rechercher les programmes potentiellement indésirables (recommandé) dans la boîte de dialogue Options avancées, la protection contre les programmes potentiellement indésirables (PUP) détecte, bloque et élimine rapidement les logiciels espions et publicitaires, ainsi que tous les autres programmes qui accèdent à vos données personnelles et les transmettent sans votre autorisation.

Pour configurer ActiveShield afin qu'il recherche tous les PUP :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.
2 Cliquez sur Avancée, puis sur l'onglet PUP (Figure 2-6).
3 Cliquez sur Rechercher les programmes potentiellement indésirables (recommandé), puis sur OK.

McAfee VirusScan - Options avancées d'ActiveShield McAfee® virusscan® Analyse E-mail Exploitations PUP PUP La protection contre les programmes potentiellement indésirables (PUP) détecte et supprime rapidement les logiciels espions et publicitaires et les autres programmes dont vous pouvez souhaiter connaître la présence sur votre ordinateur. ✓ Rechercher les programmes potentiellement indésirables (recommandé) Modifier la liste des programmes potentiellement indésirables autorisés OK Annuler

Figure 2-6. Options avancées d'ActiveShield - Onglet PUP

Mieux comprendre les alertes de sécurité

Si ActiveShield trouve un virus, une alerte similaire à celle de la Figure 2-7 s'affiche. Pour la plupart des virus, des chevaux de Troie et des vers, ActiveShield tente automatiquement de désinfecter le fichier et vous avertit. Pour les programmes potentiellement indésirables (PUP), ActiveShield détecte le fichier, le bloque automatiquement et vous avertit.

McAfee VirusScan Virus détecté Le fichier C:\Documents and Settings\Administrateur\Local Settings\Temp... est infecté par le virus EICAR test file et ne peut pas être nettoyé. Je souhaite... Supprimer le fichier détecté Mettre en quarantaine le fichier détecté Obtenir plus d'informations Poursuivre le travail en cours

Figure 2-7. Alerte de virus

Vous pouvez alors choisir la méthode de traitement des fichiers et e-mails détectés, des scripts suspects, des vers potentiels ou des PUP, et décider de soumettre ou non les fichiers infectés aux laboratoires de McAfee AVERT pour analyse.

Pour plus de protection, vous êtes invité à analyser immédiatement l'ensemble de votre ordinateur chaque fois qu'ActiveShield détecte un fichier suspect. Cette analyse vous est rappelée de manière périodique, à moins que vous ne décidiez de masquer l'invite d'analyse.

Gestion des fichiers détectés

1 Si ActiveShield peut désinfecter le fichier, vous avez la possibilité d'en savoir plus ou d'ignorer l'alerte :

• Cliquez sur Obtenir des informations complémentaires pour afficher le nom du fichier détecté, son emplacement et le nom du virus incriminé.
• Cliquez sur Poursuivre le travail en cours pour ignorer et fermer l'alerte.

2 Si ActiveShield ne parvient pas à désinfecter le fichier, cliquez sur Mettre en quarantaine le fichier détecté pour chiffrer et isoler temporairement les fichiers suspects dans le répertoire de quarantaine jusqu'à ce qu'une action appropriée puisse être entreprise.

Un message de confirmation vous invite à effectuer une analyse de votre ordinateur. Cliquez sur Analyser pour mettre le fichier en quarantaine.

3 Si ActiveShield ne parvient pas à mettre le fichier en quarantaine, cliquez sur Supprimer le fichier détecté pour tenter de supprimer le fichier.

Gestion des e-mails détectés

Par défaut, l'analyse des e-mails tente automatiquement de désinfecter l'e-mail détecté. Un fichier d'alerte inclus dans le message sortant vous indique si l'e-mail a été nettoyé, mis en quarantaine ou supprimé.

Gestion des scripts suspects

Si ActiveShield détecte un script suspect, vous avez la possibilité d'en savoir plus à ce sujet, mais vous pouvez également arrêter le script si vous n'aviez pas l'intention de le lancer :

• Cliquez sur Obtenir des informations complémentaires pour afficher le nom, l'emplacement et la description de l'activité associée au script suspect.
• Cliquez sur Arrêter ce script pour empêcher l'exécution du script suspect.

Si vous êtes certain de pouvoir faire confiance au script, vous pouvez autoriser son exécution :

• Cliquez sur Autoriser cette fois ce script pour autoriser une exécution unique de tous les scripts contenus dans un même fichier.
• Cliquez sur Poursuivre le travail en cours pour ignorer l'alerte et permettre l'exécution du script.

Gestion des vers potentiels

Si ActiveShield détecte un ver potentiel, vous avez la possibilité d'en savoir plus à ce sujet, mais vous pouvez également arrêter l'e-mail si vous n'aviez pas l'intention de le lancer :

Cliquez sur Obtenir des informations complémentaires pour afficher la liste des destinataires, l'objet, le corps du message et la description de l'activité suspecte associée à l'e-mail détecté.
- Cliquez sur Arrêter cet e-mail pour annuler l'envoi du message suspect et l'effacer de votre file d'attente.

Si vous êtes certain de pouvoir faire confiance à l'opération de courrier électronique en cours, cliquez sur Poursuivre le travail en cours pour ignorer l'alerte et permettre l'envoi du message.

Gestion des PUP

Si ActiveShield détecte et bloque un programme potentiellement indésirable (PUP), vous avez la possibilité d'en savoir plus à ce sujet, puis de supprimer ce programmes si vous n'aviez pas l'intention de l'installer :

• Cliquez sur Obtenir des informations complémentaires pour afficher le nom du fichier infecté, son emplacement et l'action recommandée associée au PUP.
• Cliquez sur Supprimer ce PUP pour supprimer le programme si vous n'aviez pas l'intention de l'installer.

Un message de confirmation apparaît.

- Si (a) vous ne parvenez pas à identifier le PUP, ou (b) vous ne l'avez pas installé dans le cadre d'une offre groupée et/ou avez accepté un contrat de licence associé à ces programmes, cliquez sur OK pour désinstaller le programme à l'aide du programme de désinstallation McAfee.

- Sinon, cliquez sur Annuler pour quitter le processus de désinstallation automatique. Si vous changez d'avis ultérieurement, vous pouvez désinstaller manuellement le programme à l'aide du programme de désinstallation du fournisseur.

- Cliquez sur Poursuivre le travail en cours pour ignorer l'alerte et bloquer le programme cette fois-ci.

Si vous (a) parvenez à identifier le PUP ou (b) vous l'avez installé dans le cadre d'une offre groupée et/ou avez accepté un contrat de licence associé à ce programme, vous pouvez autoriser son exécution.

- Cliquez sur Autoriser ce PUP pour l'intégrer à votre liste blanche et toujours autoriser son exécution.

Pour plus d'informations, consultez la section « Gestion des PUP autorisés ».

Gestion des PUP autorisés

Les programmes ajoutés à la liste de PUP autorisés ne sont pas détectés par McAfee VirusScan.

Si un PUP est détecté et ajouté dans la liste des PUP autorisés, vous pouvez au besoin le supprimer de la liste.

Si votre liste de PUP autorisés est pleine, vous devez supprimer certains éléments avant de pouvoir autoriser un autre PUP.

Pour supprimer un programme de votre liste de PUP autorisés :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

2 Cliquez sur Avancée, puis sur l'onglet PUP.

3 Cliquez sur Modifier la liste des PUP autorisés, cochez la case en regard du nom du fichier et cliquez sur Supprimer. Cliquez sur OK lorsque vous n'avez plus d'éléments à supprimer.

Analyse manuelle de votre ordinateur

La fonction d'analyse vous permet de rechercher de manière sélective des virus et d'autres menaces sur les disques durs et les disquettes, ainsi que dans des fichiers et dossiers individuels. Quand elle détecte un fichier suspect, elle tente automatiquement de le désinfecter, sauf s'il s'agit d'un programme potentiellement indésirable. Si elle ne parvient pas à désinfecter le fichier, vous pouvez le mettre en quarantaine ou le supprimer.

Recherche manuelle des virus et d'autres menaces

Pour analyser votre ordinateur :

1 cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Analyser.

La boîte de dialogue Analyse s'ouvre (Figure 2-8).

McAfee VirusScan - Analyse McAfee® virusscan® Aide Emplacement à analyser : Forte de travail Disquette 3½ (A:) Disque local (C:) Disque local (D:) Lecteur CD (E:) Mes documents Options d'analyse Analyser les sous-dossiers Analyser tous les fichiers Pour analyse les fichiers programme et les documents uniquement, n'activez pas cette case à cocher Analyser le contenu des fichiers compressés Yénifier les fichiers zip et bien d'autres types de fichiers compressés Rechercher les virus nouveaux et inconnus Utiliser les techniques beuristiques avancées pour détecter les nouveaux virus Rechercher les programmes potentiellement indésirables Détecter les biocels espino et publicaires, les programmes de numération téléphonique et autres programmes Informations de l'analyse précédente Vous pouvez pas effectué d'analyse de votre ordinateur. Cliquez our Analyser pour rechercher des virus et d'autres menaces. Analyse Annuler

Figure 2-8. Boîte de dialogue Analyse

2 Cliquez sur le lecteur, le dossier ou le fichier à analyser.

3 Sélectionnez vos Options d'analyse. Par défaut, toutes les Options d'analyse sont présélectionnées pour que l'analyse soit la plus complète possible (Figure 2-8) :

Analyser les sous-dossiers : cochez cette case pour analyser les fichiers contenus dans vos sous-dossiers. Décochez cette case pour limiter l'analyse aux seuls fichiers visibles lorsque vous ouvrez un dossier ou un lecteur.

Exemple : Les fichiers de la Figure 2-9 sont les seuls fichiers analysés si vous décochez la case Analyser les sous-dossiers. Les dossiers et leur contenu ne sont pas analysés. Pour analyser ces dossiers et leur contenu, laissez cette case cochée.

Disque local (C:) Bichier Edition Affichage Fazoris Qutis Préciédente Rechercher Dossiers Adresse C:\ Gestion du système Masquer le concoru de ce lecteur Ajouter ou supprimer des programmes Rechercher des fichiers ou des dossiers Gestion des fichiers Autres emplacements Poste de travail Mes documents Documents partages Favors réseau Détails Disque local (C:) Disque local Système de fichiers: FAT32 Espace libre: 6,97 Go Taille totale: 9,75 Go Documents and Settings Program Files WINDOWS WUTemp agninstall.log Document texte 0 Ko

Figure 2-9. Contenu du disque local

Analyser tous les fichiers : cochez cette case pour permettre l'analyse complète de tous les types de fichiers. Décochez cette case pour réduire la durée de l'analyse et permettre la vérification des fichiers programme et des documents uniquement.
Analyser le contenu des fichiers compressés : cochez cette case pour détecter les fichiers cachés dans des fichiers .ZIP et d'autres fichiers compressés. Décochez cette case pour empêcher la vérification des fichiers, compressés ou non, contenus dans le fichier compressé.

Parfois, les créateurs de virus placent des virus dans un fichier ZIP, puis insèrent ce fichier .ZIP dans un autre fichier .ZIP afin de déjouer la vigilance des programmes d'analyse antivirus. La fonction d'analyse peut détecter ces virus lorsque cette case est cochée.

- Rechercher les virus nouveaux et inconnus : utilisez cette option pour rechercher les virus les plus récents pour lesquels il n'existe peut-être pas encore de « remède ». Cette option utilise des techniques heuristiques avancées pour tenter de faire correspondre les fichiers aux signatures des virus connus tout en recherchant des signes symptomatiques de virus non identifiés dans les fichiers.

Cette méthode d'analyse permet également de rechercher des caractéristiques de fichier qui, en général, écartent la présence éventuelle de virus dans le fichier. Cela réduit le risque que la fonction d'analyse donne une indication erronée. Cependant, si une analyse heuristique détecte un virus, prenez les mêmes précautions que vous prendriez avec un fichier qui, à votre connaissance, contient un virus.

Bien qu'effectuant l'analyse la plus complète, cette option est généralement plus lente qu'une analyse normale.

- Rechercher les programmes potentiellement indésirables : utilisez cette option pour détecter les logiciels espions et publicitaires et d'autres programmes qui accèdent à vos données personnelles et les transmettent sans votre autorisation.

REMARQUE

Laissez toutes ces options sélectionnées afin d'effectuer l'analyse la plus complète possible. Elles ont pour effet d'analyser tous les fichiers contenus sur le lecteur ou dans le dossier sélectionné ; par conséquent, prévoyez suffisamment de temps pour le déroulement complet de l'analyse. Plus le disque dur est volumineux et plus il contient de fichiers, plus l'analyse dure longtemps.

4 Cliquez sur Analyser pour commencer l'analyse des fichiers.

À l'issue de l'analyse, le programme affiche un résumé de l'analyse (nombre de fichiers analysés et détectés, nombre de programmes potentiellement indésirables et nombre de fichiers désinfectés automatiquement).

5 Cliquez sur OK pour fermer la fenêtre et afficher la liste des fichiers détectés dans la boîte de dialogue Analyse (Figure 2-10).

McAfee VirusScan - Analyse McAfee® virusscan® État de l'analyse Fichiers analysés : 613 Fichiers détectés : 3 Informatione : Analyse terminée ! Liste des fichiers détectés Noin du fichier État Informations d'analyse C:\Documents and Settings\Administrat... Désinfection impossible Nom du virus : EICAR test file C:\Documents and Settings\Administrat... Désinfection impossible Nom du virus : EICAR test file C:\Documents and Settings\Administrat... Désinfection impossible Nom du virus : EICAR test file Désinfecter Supprimer Mettre en quarantaine Annuler

Figure 2-10. Résultats de l'analyse

REMARQUE

La fonction d'analyse compte les fichiers compressés (.ZIP, .CAB, etc.) dans le nombre de fichiers analysés. De plus, le nombre de fichiers analysés peut varier si vous avez supprimé vos fichiers Internet temporaires depuis votre dernière analyse.

6 Si la fonction d'analyse ne détecte pas de virus ni d'autre menace, cliquez sur Précédent pour sélectionner un autre lecteur ou dossier à analyser ou cliquez sur Fermer pour fermer la boîte de dialogue. Dans le cas contraire, consultez la section Mieux comprendre les détections de menace à la page 36.

Analyse via l'Explorateur Windows

VirusScan propose un menu contextuel pour rechercher des virus et d'autres menaces dans les fichiers, les dossiers ou les lecteurs sélectionnés dans l'Explorateur Windows.

Pour analyser des fichiers dans l'Explorateur Windows :

1 Ouvrez l'Explorateur Windows.

2 Cliquez avec le bouton droit de la souris sur le lecteur, le dossier ou le fichier à analyser, puis cliquez sur Analyser.

La boîte de dialogue Analyse s'ouvre et l'analyse des fichiers démarre. Par défaut, toutes les Options d'analyse sont présélectionnées pour que l'analyse soit la plus complète possible (figure 2-8 à la page 29).

Analyse via Microsoft Outlook

Dans Microsoft Outlook 97 et les versions ultérieures, VirusScan vous permet d'utiliser une icône de la barre d'outils pour rechercher des virus et d'autres menaces dans des banques de messages sélectionnées et leurs sous-dossiers, des dossiers de boîte aux lettres ou des e-mails contenant des pièces jointes.

Pour effectuer une analyse dans Microsoft Outlook :

1 Ouvrez Microsoft Outlook.

2 Cliquez sur la banque de messages, le dossier ou l'e-mail contenant une pièce jointe à analyser, puis sur l'icône de l'analyseur de messagerie dans la barre d'outils.

L'analyseur de messagerie s'ouvre et commence à analyser les fichiers. Par défaut, toutes les Options d'analyse sont présélectionnées pour que l'analyse soit la plus complète possible (figure 2-8 à la page 29).

Recherche automatique des virus et d'autres menaces

Bien que VirusScan n'analyse les fichiers que lorsque vous ou votre ordinateur y accédez, vous pouvez programmer une analyse automatique dans le Planificateur de tâches Windows afin de lancer une recherche intégrale de virus et d'autres menaces sur votre ordinateur à la fréquence indiquée.

Pour programmer une analyse :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

La boîte de dialogue Options VirusScan s'affiche.

2 Cliquez sur l'onglet Analyse programmée (figure 2-11 à la page 34).

McAfee VirusScan - Options McAfee® virusscan® ActiveShield Carte des virus Génération de rapports Analyse programmée VirusScan peut automatiquement rechercher des virus sur votre ordinateur, à une heure planifiée. ✓ Analyser mon ordinateur à une heure programmée Programmer : à 20:00 tous les ven. de chaque semaine, début : 25/08/2005 Lors de la prochaine exécution: 20:00:00 vendredi 26 août 2005 Modifier... Définir les paramètres OK Annuler Appliquer

Figure 2-11. Options d'analyse programmée

3 Cochez la case Analyser mon ordinateur à une heure programmée pour activer l'analyse automatique.

4 Choisissez une fréquence d'analyse automatique :

Pour accepter la fréquence par défaut (20h00 tous les vendredis), cliquez sur OK.
Pour modifier la fréquence :

a. Cliquez sur Modifier.

b. Sélectionnez la fréquence d'analyse de votre ordinateur dans la liste Tâche planifiée, puis sélectionnez des options supplémentaires dans la zone dynamique située en dessous :

Tous les jours : indiquez le nombre de jours entre les analyses.

Toutes les semaines (par défaut) : indiquez le nombre de semaines entre les analyses, ainsi que le ou les jours de la semaine.

Tous les mois : indiquez le jour de l'analyse. Cliquez sur Sélectionner les mois pour indiquer les mois concernés par l'analyse, puis sur OK.

Une seule fois : indiquez la date de l'analyse.

REMARQUE

Les options suivantes du Planificateur de tâches Windows ne sont pas prises en charge :

Au démarrage du système, Si inactif ou Afficher les différents horaires. La dernière fréquence prise en charge restera activée tant que vous n'aurez pas sélectionné l'une des options correctes.

c. Sélectionnez l'heure du jour à laquelle vous voulez analyser votre ordinateur dans la zone Heure de début.
d. Pour sélectionner des options avancées, cliquez sur Avancé.

La boîte de dialogue Options avancées de planification apparaît.

i. Indiquez une date de début, une date de fin, une durée ainsi qu'une heure de fin et précisez si l'analyse doit s'interrompre à l'heure indiquée même si elle n'est pas encore terminée.
ii. Cliquez sur OK pour enregistrer les modifications et fermer la boîte de dialogue. Autrement, cliquez sur Annuler.

5 Cliquez sur OK pour enregistrer les modifications et fermer la boîte de dialogue. Autrement, cliquez sur Annuler.
6 Pour rétablir la fréquence par défaut, cliquez sur Définir les paramètres par défaut. Sinon, cliquez sur OK.

Mieux comprendre les détections de menace

Pour la plupart des virus, des chevaux de Troie et des vers, la fonction d'analyse tente automatiquement de désinfecter le fichier. Vous pouvez alors choisir la méthode de traitement des fichiers détectés et décider de les soumettre ou non aux laboratoires de McAfee AVERT pour analyse. Si la fonction d'analyse détecte un programme potentiellement indésirable, vous pouvez tenter de le désinfecter, le mettre en quarantaine ou le supprimer manuellement (soumission AVERT indisponible).

Pour traiter un virus ou un programme potentiellement indésirable :

1 Si un fichier apparaît dans la Liste des fichiers détectés, cochez la case située en regard pour le sélectionner.

REMARQUE

Si plusieurs fichiers apparaissent dans la liste, vous pouvez cocher la case en regard de la liste Nom du fichier pour exécuter la même action sur l'ensemble des fichiers. Il vous est également possible de cliquer sur le nom du fichier dans la liste Informations d'analyse pour afficher des détails provenant de la bibliothèque d'informations sur les virus.

2 Si le fichier est un programme potentiellement indésirable, vous pouvez cliquer sur Désinfecter pour tenter de le désinfecter.

3 Si la fonction d'analyse ne parvient pas à désinfecter le fichier, cliquez sur Mettre en quarantaine pour chiffrer et isoler temporairement les fichiers suspects dans le répertoire de quarantaine jusqu'à ce qu'une action appropriée puisse être entreprise. Pour plus d'informations, consultez la section Gestion des fichiers mis en quarantaine à la page 37.

4 Si la fonction d'analyse ne parvient pas à désinfecter le fichier ni à le mettre en quarantaine, vous pouvez exécuter l'une des actions suivantes :

• Cliquez sur Supprimer pour supprimer le fichier.
• Cliquez sur Annuler pour fermer la boîte de dialogue.

Si la fonction d'analyse ne parvient pas à désinfecter ni à supprimer le fichier détecté, consultez la bibliothèque d'informations sur les virus à l'adresse http://us.mcafee.com/virusInfo/default.asp pour obtenir des instructions sur la suppression manuelle du fichier.

Si un fichier détecté vous empêche de vous connecter à Internet ou d'utiliser votre ordinateur, tentez d'utiliser une disquette de secours pour démarrer votre ordinateur. La disquette de secours permet généralement de démarrer un ordinateur paralysé par un fichier détecté. Pour plus d'informations, consultez la section Création d'une disquette de secours à la page 38.

Pour obtenir une assistance supplémentaire, consultez le service clientèle de McAfee à l'adresse http://www.mcafeeaide.com.

Gestion des fichiers mis en quarantaine

La fonction de quarantaine chiffre et isole temporairement les fichiers suspects dans le répertoire de quarantaine jusqu'à ce que vous puissiez entreprendre l'action appropriée. Une fois désinfecté, un fichier mis en quarantaine peut être restauré à son emplacement d'origine.

Pour gérer un fichier mis en quarantaine :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Gestion des fichiers mis en quarantaine.

La liste des fichiers mis en quarantaine apparaît (Figure 2-12).

McAfee VirusScan - Gestion des fichiers mis en quarantaine McAfee® virusscan® Aide Liste des fichiers en quarantaine Ncm du fichier Emplacement d'origine Date de mise en quarantaine État eicar_com.zip C:\Documents and ... 17/08/2005 15:54:03 Infecté par le virus EICAR test file eicarcom2.zip C:\Documents and ... 17/08/2005 15:54:49 Infecté par le virus EICAR test file Ajouter... Restaurer Désinfecter Supprimer Soumettre Annuler

Figure 2-12. Boîte de dialogue Gestion des fichiers mis en quarantaine

2 Cochez la case en regard du ou des fichiers à désinfecter.

REMARQUE

Si plusieurs fichiers apparaissent dans la liste, vous pouvez cocher la case en regard de la liste Nom du fichier pour exécuter la même action sur l'ensemble des fichiers. Il vous est également possible de cliquer sur le nom du virus dans la liste État pour afficher des détails provenant de la bibliothèque d'informations sur les virus.

Enfin, vous pouvez cliquer sur Ajouter, sélectionner un fichier suspect à ajouter dans la liste des fichiers en quarantaine, cliquer sur Ouvrir, puis le sélectionner dans la liste des fichiers en quarantaine.

3 Cliquez sur Désinfecter.
4 Si la désinfection réussit, cliquez sur Restaurer pour replacer le fichier à son emplacement d'origine.
5 Si VirusScan ne parvient pas à désinfecter le fichier, cliquez sur Supprimer pour supprimer le fichier.
6 Si VirusScan ne parvient pas à désinfecter ni à supprimer le fichier et qu'il ne s'agit pas d'un programme potentiellement indésirable, vous pouvez le soumettre à McAfee AntiVirus Emergency Response Team (AVERT™) pour analyse :

a Mettez à jour vos fichiers de signature de virus s'ils datent de plus de deux semaines.
b Vérifiez votre abonnement.
c Sélectionnez le fichier et cliquez sur Soumettre pour l'envoyer à AVERT.

VirusScan adresse le fichier mis en quarantaine sous la forme d'une pièce jointe dans un e-mail contenant votre adresse e-mail, votre pays, la version de votre logiciel, le nom de votre système d'exploitation ainsi que le nom et l'emplacement d'origine du fichier. La taille maximum de l'envoi est celle d'un fichier de 1,5 MO par jour.

7 Cliquez sur Annuler pour fermer la boîte de dialogue.

Création d'une disquette de secours

L'utilitaire Rescue Disk crée une disquette de démarrage qui vous permet d'initialiser et d'analyser votre ordinateur si un virus vous empêche de le démarrer normalement.

REMARQUE

Vous devez être connecté à Internet pour télécharger l'image de la disquette de secours. D'autre part, la disquette de secours n'est disponible que pour les ordinateurs à partitions de disque dur FAT (FAT 16 et FAT 32). Elle est facultative pour les partitions NTFS.

Pour créer une disquette de secours :

1 Insérez une disquette non infectée dans le lecteur A d'un ordinateur non infecté. Vous pouvez utiliser la fonction Analyser pour vous assurer que ni votre ordinateur, ni la disquette ne contiennent de virus. Pour plus d'informations, consultez la section Recherche manuelle des virus et d'autres menaces à la page 29.

2 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Créer une disquette de secours.

La boîte de dialogue Créer une disquette de secours s'affiche (Figure 2-13).

McAfee VirusScan - Création d'une disquette de secours McAfee® virusscan® Aide Création d'une disquette de secours Pour créer une disquette de secours, introduisez une disquette vierge dans le lecteur A: puis cliquez sur Créer. Créer Annuler

Figure 2-13. Boîte de dialogue Création d'une disquette de secours

3 Cliquez sur Créer pour créer une disquette de secours.

Si vous créez une disquette de secours pour la première fois, un message vous indique que Rescue Disk a besoin de télécharger le fichier image de la disquette de secours. Cliquez sur OK pour télécharger immédiatement ce composant ou sur Annuler pour le télécharger ultérieurement.

Un message d'avertissement vous signale que le contenu de la disquette sera perdu.

4 Cliquez sur Oui pour poursuivre la création de la disquette de secours.

L'état de la création s'affiche dans la boîte de dialogue Créer une disquette de secours.

5 Lorsque le message « Disquette de secours créée » s'affiche, cliquez sur OK, puis fermez la boîte de dialogue Création d'une disquette de secours.

6 Retirez la disquette de secours du lecteur, protégez-la en écriture et rangez-la en lieu sûr.

Protection en écriture d'une disquette de secours

Pour protéger en écriture une disquette de secours :

1 Retournez la disquette, face étiquetée vers le bas (le rond métallique doit être visible).

2 Localisez l'ergot de protection en écriture. Faites glisser l'ergot de manière à ce que le trou soit visible.

Utilisation d'une disquette de secours

Pour utiliser une disquette de secours :

1 Éteignez l'ordinateur infecté.
2 Insérez la disquette de secours dans le lecteur.
3 Allumez l'ordinateur.

Une fenêtre grise à choix multiple s'affiche.

4 Choisissez l'option qui répond le mieux à vos besoins en appuyant sur les touches de fonction (par exemple, F2 ou F3).

REMARQUE

Si vous n'appuyez sur aucune touche, la disquette de secours démarre automatiquement au bout de 60 secondes.

Mise à jour d'une disquette de secours

Il est judicieux de mettre à jour régulièrement votre disquette de secours. Pour ce faire, suivez les mêmes instructions que pour la création d'une disquette de secours.

Notification automatique de virus

Vous pouvez envoyer des informations de suivi de virus de manière anonyme afin d'enrichir notre World Virus Map. Enregistrez-vous automatiquement pour utiliser cette fonction sécurisée gratuite pendant l'installation de VirusScan (dans la boîte de dialogue Carte des virus) ou à tout moment sous l'onglet Carte des virus de la boîte de dialogue Options VirusScan.

Notification à World Virus Map

Pour notifier automatiquement des informations sur les virus à World Virus Map :

1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options.

La boîte de dialogue Options VirusScan s'affiche.

2 Cliquez sur l'onglet Carte des virus (Figure 2-14).

McAfee VirusScan - Options McAfee® virusscan® ActiveShield Carte des virus Génération de rapports Analyse programmée Grâce à la fonction Carte des virus de VirusScan, vous pouvez envoyer de façon anonyme des informations sur les virus à McAfee, qui les utilise pour suivre les taux de détection dans le monde. Voulez-vous participer à cette initiative ? ● Oui, je veux participer à cette initiative Pays : France État : Code postal : ○ Non, je ne veux pas participer à cette initiative. OK Annuler Appliquer

Figure 2-14. Options de Carte des virus

3 Acceptez l'option par défaut Oui, je veux participer à cette initiative pour envoyer de manière anonyme vos informations sur les virus à World Virus Map, le baromètre des taux de détection mondiaux de McAfee. Autrement, sélectionnez Non, je ne veux pas participer à cette initiative pour ne pas envoyer vos informations.

4 Si vous résidez aux États-Unis, sélectionnez l'état et entrez le code postal de la localité où se trouve votre ordinateur. Dans le cas contraire, VirusScan tente automatiquement de sélectionner le pays dans lequel se trouve votre ordinateur.

5 Cliquez sur OK.

Affichage de World Virus Map

Que vous participiez ou non à World Virus Map, vous pouvez afficher les taux de détection mondiaux les plus récents via l'icône McAfee de votre barre d'état système Windows.

Pour afficher World Virus Map :

■ Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur World Virus Map.

La page Web World Virus Map s'affiche (Figure 2-15).

http://mastdb2.mcafee.com - McAfee Security - World Virus Map - Microsoft Internet Explorer McAfee® | World Virus Map View: All Viruses Track: Infected Computers/Million Citizens Time Period: Fast 30 Days Help Infected Computers/Million Citizens Over the Past 30 Days Last updated: May 24 2005 2:00PM PacRc Time Legend: 0-1 1-10 10-100 100-1000 1000+ View My Virus History Select Map: Worldwide On Click: Zoom In Done Internet

Figure 2-15. World Virus Map

Par défaut, World Virus Map indique le nombre d'ordinateurs qui ont été détectés dans le monde au cours des 30 derniers jours, ainsi que la date de la dernière mise à jour des données de notification. Vous pouvez changer l'affichage de la carte afin de connaître le nombre de fichiers détectés ou changer la période de temps afin d'afficher uniquement les résultats pour les 7 jours précédents ou les dernières 24 heures.

La section Suivi de virus présente les nombres totaux cumulés de fichiers analysés, de fichiers détectés et d'ordinateurs détectés signalés depuis la date indiquée.

Mise à jour de VirusScan

Lorsque vous êtes connecté à Internet, VirusScan recherche automatiquement des mises à jour toutes les quatre heures, puis télécharge automatiquement et installe les mises à jour hebdomadaires des définitions de virus, sans interrompre votre travail.

Les fichiers de définition de virus font environ 100 K ^o et ont donc un impact minimal sur les performances du système lors du téléchargement.

En cas de disponibilité d'une mise à jour de produit ou d'attaque virale, une alerte s'affiche. Une fois alerté, vous pouvez choisir de mettre à jour VirusScan afin d'écarter toute menace d'attaque virale.

Recherche automatique de mises à jour

McAfee SecurityCenter est automatiquement configuré pour vérifier toutes les quatre heures les mises à jour de tous vos services McAfee lorsque vous êtes connecté à Internet et pour vous en informer à l'aide de messages d'alerte et sonores. Par défaut, SecurityCenter télécharge et installe automatiquement les mises à jour disponibles.

REMARQUE

Dans certains cas, vous serez invité à redémarrer votre ordinateur pour achever la mise à jour. Assurez-vous d'enregistrer tous vos travaux et de fermer toutes les applications avant de redémarrer.

Recherche manuelle de mises à jour

Parallèlement à la recherche automatique de mises à jour toutes les quatre heures lorsque vous êtes connecté à Internet, vous pouvez également rechercher manuellement des mises à jour à tout moment.

Pour rechercher manuellement des mises à jour de VirusScan :

1 Assurez-vous que l'ordinateur est connecté à Internet.

2 Cliquez avec le bouton droit de la souris sur l'icône McAfee, puis cliquez sur Mises à jour.

La boîte de dialogue Mises à jour de SecurityCenter s'ouvre.

3 Cliquez sur Vérifier maintenant.

Si une mise à jour existe, la boîte de dialogue Mises à jour de VirusScan s'affiche (consultez la figure 2-16 à la page 44). Cliquez sur Mettre à jour pour continuer.

Si aucune mise à jour n'est disponible, une boîte de dialogue vous indique que VirusScan est à jour. Cliquez sur OK pour fermer la boîte de dialogue.

McAfee VirusScan McAfee® virusscan® Aide Mises à jour Fermez toutes les autres fenêtres de McAfee VirusScan, puis cliquez sur l'option appropriée pour mettre à jour VirusScan Mettre à jour Annuler

Figure 2-16. Boîte de dialogue des mises à jour

4 Connectez-vous au site Web si vous y êtes invité. L'Assistant de mise à jour installe la mise à jour automatiquement.

5 Cliquez sur Terminer une fois l'installation de la mise à jour terminée.

REMARQUE

Dans certains cas, vous serez invité à redémarrer votre ordinateur pour achever la mise à jour. Assurez-vous d'enregistrer tous vos travaux et de fermer toutes les applications avant de redémarrer.

Index

A

ActiveShield

activation, 13

analyse de tous les fichiers, 21

analyse de tous les types de fichiers, 21

analyse des e-mails et des pièces jointes, 16

analyse des fichiers programme et des documents uniquement, 22

analyse des pièces jointes contenues dans les messages instantanés entrants, 20

arrêt, 15

démarrage, 15

désactivation, 14

éradication d'un virus, 25

options d'analyse, 14

paramètres d'analyse par défaut, 15, 18 - 24

recherche des programmes potentiellement indésirables (PUP), 24

recherche des scripts, 22

recherche des vers, 18

recherche des virus nouveaux et inconnus, 22

test, 9

alertes

pour les e-mails détectés, 26

pour les fichiers détectés, 26

pour les PUP, 27

pour les scripts suspects, 26

pour les vers potentiels, 27

pour les virus, 25

Analyse

analyse automatique, 34

analyse manuelle, 29

analyse manuelle via l'Explorateur Windows, 33

analyse manuelle via la barre d'outils Microsoft Outlook, 33

Analyser le contenu des fichiers compressés, option, 31

Analyser les sous-dossiers, option, 30

Analyser tous les fichiers, option, 31

désinfection d'un fichier ou d'un programme potentiellement indésirable, 36

mise en quarantaine d'un fichier infecté ou d'un programme potentiellement indésirable, 36

Rechercher les programmes potentiellement indésirables, option, 31

Rechercher les virus nouveaux et inconnus, option, 31

suppression d'un fichier infecté ou d'un programme potentiellement indésirable, 36

test, 9 - 10

analyse

des programmes potentiellement indésirables (PUP), 24

des scripts, 22

des vers, 18

fichiers compressés, 31

fichiers programme et documents uniquement, 22

programmation d'analyses automatiques, 34

sous-dossiers, 30

tous les fichiers, 21, 31

via l'Explorateur Windows, 33

via la barre d'outils Microsoft Outlook, 33

virus nouveaux et inconnus, 31

Analyser le contenu des fichiers compressés, option (fonction d'analyse), 31

Analyser les sous-dossiers, option (fonction d'analyse), 30

Analyser tous les fichiers, option (fonction d'analyse), 31

Assistant de mise à jour, 15

AVERT, soumission de fichiers suspects, 38

C

Carte de configuration rapide, iii

chevaux de Troie

alertes, 25

détection, 36

configuration

VirusScan

ActiveShield, 13

Analyse, 29

configuration système requise, 8

création d'une disquette de secours, 38

D

disquette de secours

création, 38

mise à jour, 40

protection en écriture, 40

utilisation, 36, 40

E

e-mails et pièces jointes

analyse

activation, 16

désactivation, 17

erreurs, 17

désinfection automatique

activation, 16

Explorateur Windows, 33

|

intégration à la liste blanche

PUP, 28

L

liste des fichiers détectés (fonction d'analyse), 32, 36

Liste des PUP autorisés, 28

M

McAfee SecurityCenter, 11

Mettre en quarantaine

ajout de fichiers suspects, 37

désinfection de fichiers 37 - 38

gestion des fichiers suspects, 37

restauration des fichiers désinfectés, 37 - 38

soumission de fichiers suspects, 38

suppression de fichiers, 37

suppression de fichiers suspects, 38

Microsoft Outlook, 33

mise à jour

d'une disquette de secours, 40

VirusScan

automatique, 43

manuelle, 43

mise en route de VirusScan, 7

modification des listes blanches, 28

N

nouvelles fonctions, 7

0

options d'analyse

pièces jointes contenues dans les messages instantanés entrants

analyse, 20

désinfection automatique, 20

programmation d'analyses, 34

programmes de la liste blanche, 28

programmes potentiellement indésirables (PUP), 24

alertes, 27

autorisation, 28

désinfection, 36

détection, 36

mise en quarantaine, 36

suppression, 27, 36

protection en écriture d'une disquette de secours, 40

R

Rechercher les programmes potentiellement indésirables, option (fonction d'analyse), 31

Rechercher les virus nouveaux et inconnus, option (fonction d'analyse), 31

S

scripts

alertes, 26

arrêt, 26

autorisation, 26

ScriptStopper, 22

soumission de fichiers suspects à AVERT, 38

utilisation d'une disquette de secours, 40

V

vers

alertes, 25, 27

arrêt, 27

détection, 25, 36

virus

alertes, 25

arrêt des scripts suspects, 26

arrêt des vers potentiels, 27

autorisation des scripts suspects, 26

désinfection, 25, 36

détection, 36

détection avec ActiveShield, 25

mise en quarantaine, 25, 36

mise en quarantaine des fichiers détectés, 26

notification automatique, 40, 42

suppression, 25, 36

suppression des fichiers détectés, 26

suppression des PUP, 27

VirusScan

analyse via l'Explorateur Windows, 33

analyse via la barre d'outils Microsoft Outlook, 33

mise à jour automatique, 43

mise à jour manuelle, 43

mise en route, 7

notification automatique de virus, 40, 42

programmation d'analyses, 34

test, 9

W

World Virus Map

affichage, 42

notification, 40

WormStopper, 18