Comment réparer votre ordinateur endommagé par McAfee

McAfee a diffusé mercredi tôt un correctif de sécurité mal formé qui a paralysé les ordinateurs exécutant Windows XP, mais un correctif est disponible. Les utilisateurs doivent noter que cela nécessite beaucoup de travail et doit être appliqué manuellement sur chaque ordinateur. Si vous utilisez Windows Vista ou Windows 7, votre ordinateur ne devrait pas être affecté par la mauvaise mise à jour.

Si votre ordinateur s’éteint automatiquement, vous devez résoudre ce problème avant de pouvoir réparer quoi que ce soit.

Étape 1: Ouvrez une invite de commande: menu Démarrer, cliquez sur Exécuter, puis tapez cmd et appuyez sur Entrée.

Étape 2: Tapez shutdown -a, ce qui empêchera l'arrêt de se produire

McAfee a révélé deux solutions au problème. Chacune nécessite plusieurs étapes et peut prêter à confusion. Si vous n'êtes pas à l'aise avec les correctifs informatiques avancés, vous devriez obtenir de l'aide à ce sujet.

Pour le premier correctif, accédez à l'interface McAfee via le menu Démarrer et désactivez Access Protection and On-Access Scanner.

Étape 1: cliquez sur Démarrer, Programmes, McAfee, puis sur Console VirusScan.

Étape 2: Faites un clic droit sur "Protection d'accès"

Étape 3: Sélectionnez "Désactiver"

Si vous avez un accès Internet, téléchargez le fichier EXTRA.ZIP fourni par McAfee et décompressez le fichier EXTRA.DAT à l'intérieur. (Notez que Nai.com est un site sécurisé géré par McAfee, pour ceux qui se posaient des questions.) Une fois que EXTRA.DAT a été extrait:

Étape 1: Cliquez sur Démarrer, Exécuter, puis tapez services.msc et cliquez sur "OK".

Étape 2: cliquez avec le bouton droit sur le service McAfee McShield et sélectionnez "Arrêter".

Étape 3: Copier EXTRA.DAT dans "\ Program Files \ Fichiers communs \ McAfee \ Engine"

Étape 4: Redémarrez ensuite le service McAfee McShield en cliquant dessus avec le bouton droit de la souris et en choisissant "Démarrer" dans le menu contextuel.

Étape 5: réactivez la protection d'accès en revenant à la console VirusScan.

Étape 6: Faites un clic droit sur "Protection d'accès"

Étape 7: Sélectionnez "Activer"

Étape 8: dans la console VirusScan, accédez à la stratégie du gestionnaire de quarantaine.

Étape 9: Cliquez sur l'onglet Gestionnaire.

Étape 10: Faites un clic droit sur chaque fichier de la quarantaine et choisissez "Restaurer".

Il existe bien entendu un problème majeur avec cette solution recommandée par McAfee: Plus probablement qu'autrement, vous n'avez pas accès à Internet sur votre ordinateur bloqué par McAfee. En fait, il est très peu probable que vous ayez accès à une grande partie de tout, car la suppression de SVCHOST.EXE empêche le fonctionnement des processus clés du sous-système Windows 32 bits de Windows. Pour obtenir le fichier EXTRA.DAT sur votre ordinateur, vous devrez probablement le télécharger sur un ordinateur non affecté, puis le copier sur un lecteur USB ou un CD-ROM et utiliser l'invite de commande pour le copier sur votre lecteur C :. .

La deuxième solution de contournement nécessite que vous appliquiez le correctif EXTRA.DAT comme détaillé ci-dessus avant de commencer et que vous ayez accès à un deuxième ordinateur Windows XP non affecté. Sur cet ordinateur, accédez à C: \ WINDOWS \ system32 et copiez SVCHOST.EXE dans un emplacement réseau ou un périphérique de stockage amovible tel qu'une clé USB. Copiez ensuite le fichier SVCHOST.EXE de l'ordinateur non affecté sur l'ordinateur affecté, puis redémarrez l'ordinateur touché par McAfee. Des informations détaillées sur l'application du fichier EXTRA.DAT via ePolicy Orchestrator à la solution de McAfee sur Nai.com.

Les problèmes graves causés par des mises à jour de sécurité positives erronées ou erronées sont rares, mais pas inconnus. Des exemples récents incluent une mise à jour d'Avast contenant des centaines de fichiers légitimes menacés en décembre 2009, Computer Associates signalant un fichier système Windows en tant que virus en juillet 2009 et AVG marquant ZoneAlarm en tant que programme malveillant en octobre 2008.

McAfee n'a pas immédiatement répondu à une demande de commentaire.

Mis à jour à 17h00 HAP avec des informations supplémentaires.

Brian MacPherson, Vice-président exécutif du support technique et du service clientèle de McAfee, a rédigé un article sur le blog et un commentaire sur la situation, sans toutefois expliquer en quoi la mauvaise mise à jour a dépassé les tests de contrôle de la qualité.

Mis à jour à 10 h 45 HAP avec une déclaration de McAfee.