notification malwarebytes

[marclo]

bonjour.
j'ai sans cesse une notification Malwarebytes
Catégorie: Cheval de Troie
Domaine: imap.neuf.fr
Adresse IP: 93.17.128.9
Port: [50266] (le port change souvent)
Type: En sortie.
je pense que c'est messagerie et,ou,navigateur
comment savoir d'ou vient exactement le problème ?
Merci
-----

[LongaRipa]

Bonjour , marclo

Pouvez vous poster le rapport de Malwarebytes qui fait état de ces messages ?

[invite9ce22e65]

Bonjour

je viens de tester, et Malwarebytes me bloque aussi

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 07/07/2019
Heure de l'événement de protection: 09:43
Fichier journal: f17e4106-a08a-11e9-9941-84002d2d62ae.json

-Informations du logiciel-
Version: 3.8.3.2965
Version de composants: 1.0.613
Version de pack de mise à jour: 1.0.11436
Licence: Premium

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.175)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Catégorie: Cheval de Troie
Domaine: imap.neuf.fr
Adresse IP: 93.17.128.9
Port: [50402]
Type: En sortie
Fichier: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe



(end)

Sur le message d'avertissement, il est dit:

a bloqué ce site Web car il peut contenir un cheval de Troie

Dans le fichier journal, on ne peut pas vraiment savoir pourquoi

Le souci viens du serveur imap.neuf.fr pour Malwarebytes (mais pourquoi ...?...)
As tu essayé avec le serveur imap.sfr.fr ?


Comment configurer mon logiciel de messagerie si j'utilise une adresse SFR
--> https://assistance.sfr.fr/sfrmail-ap...email-sfr.html

Pour toutes les boîtes mail @sfr.fr, @neuf.fr, @cegetel.net, et @9online.fr, vous devez indiquer à votre logiciel de messagerie les adresses des serveurs e-mail SFR.
Si vous choisissez le protocole IMAP en connexion :
nom du serveur : imap.sfr.fr
port : 993
utilisation : SSL/TLS
nom de compte complet @sfr.fr
mot de passe : normal

Autre source ici--> https://forum.sfr.fr/t5/Votre-messag...R/td-p/1906214

[marclo]

Bonjour.
Rapport identique! je viens de faire un"ZHPcleaner" et ça semble avoir disparu.
A suivre...
Merci de m'avoir répondu.

[A voir en vidéo sur Futura]

[invite9ce22e65]

mouais ...
tu peux poster le rapport stp ?
j'aimerais bien savoir ce que ZHPCleaner a trouvé ... puisque j'ai la même alerte avec Malwarebytes pour imap.neuf.fr ...

[marclo]

Rien réparé !j ai simplement redémarré apres le nettoyage zhp.

[chantal11]

Bonjour,

Ce n'est pas ZHPCleaner qui a agi ... c'est directement Malwarebytes.

J'ai eu ce blocage en fin de semaine dernière, je ne recevais donc plus les messages de mes comptes mail neuf.fr

J'avais mis en exclusion imap.neuf.fr pour contourner le blocage et signaler à Malwarebytes qui a levé donc depuis ce faux-positif.

@+

[marclo]

Bonjour.
je ne parviens pas à mettre imap.neuf en exclusion. je ne peux mettre que thunderbird.exe c'est ça ?
a+

[chantal11]

Bonjour,

Tu n'as pas besoin de mettre le domaine en exclusion ... Malwarebytes a réglé le souci, ce domaine n'est plus bloqué.

Pour info, quand tu veux mettre en exclusion un site, il faut aller dans Paramètres > Exclusions > Ajouter une exclusion > coche "Exclure un site web" > coche "Exclure une URL" > Dans l'encadré, tu renseignes l'adresse concernée (dans ce cas précis, c'était imap.neuf.fr, mais ce n'est plus nécessaire)
Puis OK

@+

[marclo]

ok merci .je n'étais pas parti sur une URL .
Sympa.

[chantal11]

Avec plaisir