McAfee Faux Positif svchost.exe (W32/Wecorl.a)

[Malekal_morte]

Faux Positif de McAfee sur svchost.exe :
C:\WINDOWS\system32\svchost.exe W32/Wecorl.a (Virus)

Cela concerne les définitions virale 5958 DAT.

Résolu dans la définition virale 5959 DAT (April 21, 2010)
Source : https://kc.mcafee.com/corporate/index?p ... id=KB68780

(Merci à glops31 pour l'info)

[Malekal_morte]

Le cas d'un svchost.exe supprimé par McAfee suite au faux positif : http://forum.malekal.com/svchost-exe-su ... ml#p206567 Soluton pour Windows XP SP3
Pour Windows XP SP2 : http://forum.malekal.com/svchost-exe-su ... ml#p206919

vous dézipper et lancez le bat.

[future]

http://forum.malekal.com/svchost-exe-supprime-par-mcafe

Lien mort

[Topxm]

Lien mort

corrigé ;)

[Malekal_morte]

Ca a planté plein de PC au taf de ma moman

Doit y avoir des admins qui doivent pleurer depuis hier

déjà qu'ils sont pas doués pour le blocage d'URL, si en plus, ils font des FP comme cela

[Val51]

Ben ouais, par exemple sur mon campus, notre labo de langues multimédia était HS, plus d'Internet Explorer, plus de son et parfois plus de barre des tâches. Bizarrement tous les postes n'ont pas eu les mêmes symptômes, et heureusement le poste prof n'a pas été affecté et ça n'a pas planté le soft de gestion du réseau local (qui permet d'interagir avec les postes étudiants).
Notre Centre de Ressources Informatiques ayant été lent à réagir et proposer la bonne solution , notre technicien s'est arraché les cheveux (il n'en a déjà plus beaucoup)pendant une paire d'heures... Quel b.....l!

Qu'est-ce qu'on disait déjà? Ah ouais, Mac Afee you suck!

[michte]

Je n'ai pas bien compris d'où vient ce problème :
1) McFee ?
2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?
3) Les deux ?

C'est une question, pas taper sur la tête sinon kick sur tibia.

[Malekal_morte]

2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?

Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu

Bha peut-être pour les utilisateurs privé, ça prouve que la majorité comprenne pas les alertes des AV mais ça on le savait déjà.
Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....

[michte]

Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu

Je suis un élève (caché) de Sacles, il est pour moi une référence depuis mes débuts sur le Net

Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....

Là, je comprend que ce n'est pas évident dans le cas d'une entreprise, mais je pense qu'ils ont des moyens sauvegardes efficaces et éprouvées (du moins je l'espère...) pour palier à ce problème.