McAfee Faux Positif svchost.exe (W32/Wecorl.a)

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Site Admin
Site Admin
Messages : 95466
Inscription : 10 sept. 2005 13:57
Contact :

McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Malekal_morte » 21 avr. 2010 22:45

Faux Positif de McAfee sur svchost.exe :
C:\WINDOWS\system32\svchost.exe W32/Wecorl.a (Virus)

Cela concerne les définitions virale 5958 DAT.

Résolu dans la définition virale 5959 DAT (April 21, 2010)
Source : https://kc.mcafee.com/corporate/index?p ... id=KB68780

(Merci à glops31 pour l'info)


Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Malekal_morte
Site Admin
Site Admin
Messages : 95466
Inscription : 10 sept. 2005 13:57
Contact :

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Malekal_morte » 22 avr. 2010 11:55

Le cas d'un svchost.exe supprimé par McAfee suite au faux positif : svchost-exe-supprime-par-mcafee-t24969.html#p206567 Soluton pour Windows XP SP3
Pour Windows XP SP2 : svchost-exe-supprime-par-mcafee-t24969-15.html#p206919

vous dézipper et lancez le bat.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
future
Geek à longue barbe
Geek à longue barbe
Messages : 646
Inscription : 07 nov. 2008 14:21
Localisation : En cours...
Contact :

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par future » 22 avr. 2010 16:16

Malekal_morte a écrit :svchost-exe-supprime-par-mcafe
Lien mort PDT_011
Ne me demandez jamais d'écrire ce que vous n'avez pas envie de lire.

Avatar de l’utilisateur
Topxm
Geek à longue barbe
Geek à longue barbe
Messages : 7940
Inscription : 08 nov. 2007 22:53
Localisation : Cognac !!!!!

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Topxm » 22 avr. 2010 17:46

future a écrit :Lien mort PDT_011
corrigé ;)
Image

Malekal_morte
Site Admin
Site Admin
Messages : 95466
Inscription : 10 sept. 2005 13:57
Contact :

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Malekal_morte » 22 avr. 2010 18:23

Ca a planté plein de PC au taf de ma moman PDT_007

Doit y avoir des admins qui doivent pleurer depuis hier PDT_009

déjà qu'ils sont pas doués pour le blocage d'URL, si en plus, ils font des FP comme cela
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Avatar de l’utilisateur
Val51
Geek à longue barbe
Geek à longue barbe
Messages : 801
Inscription : 01 nov. 2008 20:44
Localisation : Champagne

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Val51 » 23 avr. 2010 16:33

Ben ouais, par exemple sur mon campus, notre labo de langues multimédia était HS, plus d'Internet Explorer, plus de son et parfois plus de barre des tâches. Bizarrement tous les postes n'ont pas eu les mêmes symptômes, et heureusement le poste prof n'a pas été affecté et ça n'a pas planté le soft de gestion du réseau local (qui permet d'interagir avec les postes étudiants).
Notre Centre de Ressources Informatiques ayant été lent à réagir et proposer la bonne solution , notre technicien s'est arraché les cheveux (il n'en a déjà plus beaucoup)pendant une paire d'heures... Quel b.....l! PDT_037

Qu'est-ce qu'on disait déjà? Ah ouais, Mac Afee you suck!
Together we stand, divided we fall... Pink Floyd The Wall

Avatar de l’utilisateur
michte
Informaticien
Informaticien
Messages : 372
Inscription : 10 juil. 2007 20:32

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par michte » 24 avr. 2010 11:29

Je n'ai pas bien compris d'où vient ce problème :
1) McFee ?
2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?
3) Les deux ?

C'est une question, pas taper sur la tête sinon kick sur tibia.

PDT_014
"La terre nous est prêtée par nos enfants"

Malekal_morte
Site Admin
Site Admin
Messages : 95466
Inscription : 10 sept. 2005 13:57
Contact :

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par Malekal_morte » 24 avr. 2010 12:51

michte a écrit :2) Les utilisateurs qui laissent leurs AV choisir pour eux le sort des éléments découverts ?
Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu PDT_004

Bha peut-être pour les utilisateurs privé, ça prouve que la majorité comprenne pas les alertes des AV mais ça on le savait déjà.
Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
michte
Informaticien
Informaticien
Messages : 372
Inscription : 10 juil. 2007 20:32

Re: McAfee Faux Positif svchost.exe (W32/Wecorl.a)

Message par michte » 24 avr. 2010 13:08

Malekal_morte a écrit :Rho j'attendais le traditionnel post sur les FP de Sacles avec cette *remarque* !
Chuis deçu PDT_004
Je suis un élève (caché) de Sacles, il est pour moi une référence depuis mes débuts sur le Net PDT_008

Malekal_morte a écrit :Reste que McAfee est très présent en entreprise et là tu peux pas laisser l'utilisateur choisir....
Là, je comprend que ce n'est pas évident dans le cas d'une entreprise, mais je pense qu'ils ont des moyens sauvegardes efficaces et éprouvées (du moins je l'espère...) pour palier à ce problème.
"La terre nous est prêtée par nos enfants"


Répondre

Revenir vers « Actualité & News Informatique »