W32 Wecorl a: Solution proposée pour le problème McAfee du 21/04/2010
Ci-après une méthode proposée par un lecteur de ce blog “Foungo”: ,que je remercie, en commentaire à cet article
=================Début Foungo=================
Voici la méthode la plus rapide:
Depuis une machine qui marche
1: Aller dans C:WINDOWSSYSTEM32
2: Copier le fichier svchost.exe sur une clé usb
Depuis la machine inffecté
3 : Aller dans Démarrer -> exécuter
Tapper : cmd
4 : Copy le programme depuis la clé usb sur le pc inffecté
Tapper dans la fenêtre noir :
(remarque : le E est le nom du lecteur de la clé usb)
(si la clé USB se trouve sur F, donc remplacer f:svchost.exe)
Copy e:svchost.exe %systemroot%system32
Et presser ENTER
Si tout va bien, il devrait afficher, fichier copié
5 : Redémarrer le pc
===============Fin Foungo====================
Merci Foungo (dsl je ne connais pas ton vrai nom 🙂 )
Articles en relation avec le sujet:
http://www.yahooo.be/2010/04/21/virus-du-21-avril-2010-votre-pc-redemarre-tout-seul-cest-juste-le-virus-w32wecorl-a-de-mcafee-false-positive/
http://www.yahooo.be/2010/04/21/21042010-scandale-mcafee/
autre question
Bonjour, j’ai fait les manipulations proposées par Foungo, mais la réponse que me donne le pc est: soit le nom de répertoire est incorrect, soit le chemin d’accès est introuvable.
Vous auriez une idée pour contourner ce problème ?
Merci
help
bonjour, et comment fait on pour arreter les servicxes mc affee
merci de votre reponse
Pensez à arrêter les services Mcafee avant de copier le fichier svchost.exe pour éviter la quarantaine.
Supprimer également le fichier avvscan.dat dans les répertoire mcafee puis redémarrer le poste…
Re:
Il n’y a pas de virus, c’est un false positive! cette action doit être faite avec McAfee désactivé, et il faut installer le bon fichier .dat proposé par McAfee.
Et qu’est ce qui va empêcher l’antivirus de remettre svchost.exe en quarantaine si on se contente de le remplacer?
L’idée est bonne mais à mon avis nous avons là juste une partie de la résolution du problème.
Je suppose que McAfee propose une maj pour remplacer celle qui pose tant de problème.
Ou alors il faut remettre la précédente.