Antivirus

Bonsoir

Depuis l’installation de Total Security 2013, j’ai eu plusieurs fois le message suivant dans les événements antivirus :

« L’application C:\WINDOWS \SYSTEM32\svchost.ex a été supprimée car potentiellement malveillante

Active Virus control a bloqué ce processus utilisant ce type d’action : le comportement de cette application peut endommager votre PC »

Que dois-je en penser ? Dois-je cliquer sur « Autoriser et surveiller » ?

Merci pour vos conseils. Cordiales salutations.

Noisette

tu peut l'autoriser.

svchost.exe est un processus générique (generic host process ) pour les services exécutés à partir de bibliothèques dynamiques.

bonne soiree.

Merci beaucoup ! Bonne soirée.

ok de rien.

bonne soiree.

probleme resolu.

Bonjour noisette,

A quel niveau est réglé l'Active Virus Control ?

Dans Paramètres, parefeu, l'IDS est-il activé ?

Avez-vous lancé une analyse approfondie ?

Cordialement,

Yann

Bonjour noisette,

Je ne vous demandais pas d'activer l'IDS, il ne faut pas l'activer sauf raison très particulière. Il est normalement désactivé par défaut, l'IDS n'est pas le parefeu, il ne faut pas confondre. Car l'IDS est sujet aux faux positifs et son utilisation demande une expertise. De plus la détection d'un élément suspect semble intervenir dans Bitdefender, reste à savoir si c'est un faux positif, donc pas besoin d'activer l'IDS.

Recevez-vous toujours l'alerte concernant cette détection ?

Lancez une analyse approfondie et communiquez moi le résultat plus les éléments demandés ci-dessous :

- ouvrez le panneau de configuration puis double-cliquez sur Système

- cliquez sur l'onglet Matériel puis sur l'onglet Gestionnaire de périphériques

- cliquez sur le menu Affichage et cliquez sur Afficher les périphériques cachés

- cliquez sur le + devant 'Périphériques système', faites une copie d'écran

- agrandissez la fenêtre au maximum, puis cliquez sur le + devant 'Pilotes non plud and play'

- faites une autre copie d'écran de ce qui apparait (on doit voir tous les pilotes non plug and play, toute la liste) et faites moi parvenir cette capture d'écran.

Si vous ne savez pas en faire voici le lien qui vous explique comment faire:

http://www.astwinds.com/astuces/captureecran.html

Rapports du système

1. Rendez vous sur notre site au lien ci-dessous :

http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse. Si l'envoi du rapport échoue, faites nous parvenir le fichier rapports-bitdefender.zip qui aura été normalement créé sur le bureau.

2. Veuillez enregistrer sur votre bureau puis exécuter le logiciel disponible au lien ci-dessous :

ftp://ftp.editions-profil.fr/support/runscanner1-6.exe

- Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".

- Cliquez en haut sur le bouton "Start full scan".

- Un écran s'affichera pour vous proposer l'enregistrement d'un fichier qu'il faudra ensuite nous faire parvenir en pièces jointes

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.com/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

Cordialement,

Yann