1 2 Previous Next 12 Replies Latest reply on Mar 4, 2011 8:54 AM by tseguin

    Bloqué par une règle...

      Bonjour,


      Dans notre societe nous possedons Mc afee 8.7i gerer par Epo 4.5 et je voudrais savoir pourquoi les services comme "C:\Windows\System32\svchost.exe " et "C:\Windows\System32\svchost.exe" sont bloqué par une règle de protection de l'accès. J'ai effectuer des scan avec Malwarebyte et Spy bot Search & Destroy, mais rien n'a été trouver. De quoi s'agit-il, s'agit-il de virus ? Merci d'avance.

        • 1. Re: Bloqué par une règle...
          ConorD62

          Moderator please move this to Epo.

           

          Thanks.

           

           

          1 of 1 people found this helpful
          • 2. Bloqué par une règle...
            Peter M

            Moved to Epo.

            1 of 1 people found this helpful
            • 3. Re: Bloqué par une règle...

              Hello,

              find out which access protection rule is blocking the file "svchost.exe"?

              View logs for access protection and un check the policy.
              or send the log file of access protection rules

               

              Message was edited by: sundar.8212 on 2/19/11 5:49:44 AM CST

               

              Message was edited by: sundar.8212 on 2/19/11 5:51:14 AM CST
              • 4. Re: Bloqué par une règle...
                Peter M

                sundar nagu wrote:

                 

                Hello,

                find out which access protection rule is blocking the file "svchost.exe"?

                View logs for access protection and un check the policy.
                or send the log file of access protection rules

                 

                Message was edited by: sundar.8212 on 2/19/11 5:49:44 AM CST

                 

                Message was edited by: sundar.8212 on 2/19/11 5:51:14 AM CST

                Bonjour,Trouvez que dehors qui accèdent la règle de protection bloque le " de dossier ; svchost.exe" ; ?Regardez les notations pour la protection d'accès et uncheck la politique.Ou signalez le fichier de consignation des règles de protection d'accès.

                 

                Traduit automatiquement en ligne.

                • 5. Bloqué par une règle...

                  Bonjour,

                   

                  Pourriez vous nous indiquer quellq serait la règle de la protection à l'accès qui est utilisée pour cette détection ?

                  Un export du fichier de log de la protection à l'accès serait parfait.

                   

                  Merci d'avance.

                  • 6. Bloqué par une règle...

                    Bonjour,

                     

                    Voici un extrait du journal d'analyse de Mc afee sur mon pc.

                     

                    01.PNG

                     

                     

                    J'ai scanner plusieurs fois mon pc avec Malware byte, Stinger et Spy bot search & destroyed mais rien n'a été detecté, j'ai egalement fais toutes les mises

                     

                    a jour seven. Est ce vraiement un virus qui me fait ca ?

                     

                    Merci d'avance.

                     

                    • 7. Bloqué par une règle...

                      Bonjour,

                      Désolé, mais il manque des informations sur votre printscreen.

                      Merci de nous poster le fichier log de la protection à l'accès.

                       

                      Meilleures salutations

                      • 8. Re: Bloqué par une règle...

                        Bonjour,

                         

                        Désolé mais je ne savais pas comment envoyer une piece jointe dans le message, maintenant que j'ai trouvé le moyen de mettre le fichier voici ce que vous m'avez demandé.

                         

                        Merci encore pour tout.

                        • 9. Re: Bloqué par une règle...

                          Bonjour,

                           

                          Il semble que votre agent essai de se mettre à jour mais la protection lors de l'accès de VirusScan l'en empeche.

                          Il ne s'agit pas d'un virus mais d'un comportement normal.

                          Je vous suggère de rajouter les processus C:\Windows\system32\conhost.exe, C:\Windows\system32\services.exe et C:\Windows\system32\svchost.exe en exception pour la règle Protection standard commune:Empêcher l'arrêt des processus McAfee.

                           

                          Meilleures salutations

                          1 of 1 people found this helpful
                          1 2 Previous Next