Page 1 sur 1

McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 21 avr. 2010 22:45
par Malekal_morte
Faux Positif de McAfee sur svchost.exe :
C:\WINDOWS\system32\svchost.exe W32/Wecorl.a (Virus)

Cela concerne les définitions virale 5958 DAT.

Résolu dans la définition virale 5959 DAT (April 21, 2010)
Source : https://kc.mcafee.com/corporate/index?p ... id=KB68780

(Merci à glops31 pour l'info)

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 22 avr. 2010 11:55
par Malekal_morte
Le cas d'un svchost.exe supprimé par McAfee suite au faux positif : svchost-exe-supprime-par-mcafee-t24969.html#p206567 Soluton pour Windows XP SP3
Pour Windows XP SP2 : svchost-exe-supprime-par-mcafee-t24969-15.html#p206919

vous dézipper et lancez le bat.

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 22 avr. 2010 16:16
par future
Malekal_morte a écrit :svchost-exe-supprime-par-mcafe
Lien mort PDT_011

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 22 avr. 2010 17:46
par Topxm
future a écrit :Lien mort PDT_011
corrigé ;)

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 22 avr. 2010 18:23
par Malekal_morte
Ca a planté plein de PC au taf de ma moman PDT_007

Doit y avoir des admins qui doivent pleurer depuis hier PDT_009

déjà qu'ils sont pas doués pour le blocage d'URL, si en plus, ils font des FP comme cela

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 23 avr. 2010 16:33
par Val51
Ben ouais, par exemple sur mon campus, notre labo de langues multimédia était HS, plus d'Internet Explorer, plus de son et parfois plus de barre des tâches. Bizarrement tous les postes n'ont pas eu les mêmes symptômes, et heureusement le poste prof n'a pas été affecté et ça n'a pas planté le soft de gestion du réseau local (qui permet d'interagir avec les postes étudiants).
Notre Centre de Ressources Informatiques ayant été lent à réagir et proposer la bonne solution , notre technicien s'est arraché les cheveux (il n'en a déjà plus beaucoup)pendant une paire d'heures... Quel b.....l! PDT_037

Qu'est-ce qu'on disait déjà? Ah ouais, Mac Afee you suck!

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 24 avr. 2010 11:29
par michte
Je n'ai pas bien compris d'où vient ce problème :
1) McFee ?
2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?
3) Les deux ?

C'est une question, pas taper sur la tête sinon kick sur tibia.

PDT_014

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 24 avr. 2010 12:51
par Malekal_morte
michte a écrit :2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?
Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu PDT_004

Bha peut-être pour les utilisateurs privé, ça prouve que la majorité comprenne pas les alertes des AV mais ça on le savait déjà.
Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Publié : 24 avr. 2010 13:08
par michte
Malekal_morte a écrit :Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu PDT_004
Je suis un élève (caché) de Sacles, il est pour moi une référence depuis mes débuts sur le Net PDT_008

Malekal_morte a écrit :Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....
Là, je comprend que ce n'est pas évident dans le cas d'une entreprise, mais je pense qu'ils ont des moyens sauvegardes efficaces et éprouvées (du moins je l'espère...) pour palier à ce problème.