vendredi 6 juin 2008

Faux positif avec AVAST

Avast depuis très peu de temps voit une infection de type rootkit sur le fichier svchost.exe de windows. Il s'agit d'une erreur de détection (un faux positif), et si vous effacez ce fichier, votre OS va avoir du mal à s'en remettre. Mise à jour : Les définitions de virus sont corrigées, mettez à jour avast pour corriger le problème.

Avast affiche ces informations :
Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

N'effacez pas le fichier. Faites ignorer et mettez à jour Avast régulièrement jusqu'à ce qu'il ne détecte plus rien dans ce fichier.

Le forum d'Avast est au courant et va corriger le tir, mais en attendant certains machines risquent de ne pas apprécier.

En cas de problème, il faudra réparer le système, par exemple comme suit :
http://www.informatruc.com/reparer_2.php

Source : libellules

Aucun commentaire: