2 Replies Latest reply on Feb 18, 2014 4:35 AM by SergeM

    McAfee VSE 8.8 & svchost.exe

    azharx

      Bonjour,

       

      est-ce quelqu'un peut m'aider a decrypter cela et des propositions de solutions.

       

      deny  terminate

       

      Common  Standard Protection:Prevent termination of McAfee processes

       

      C:\Program  Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe

       

      access  protection

       

      Blocked by Access Protection rule. C:\..........\svchost.exe C:\..............\CommonFramework\udaterui.exe  Common Standard Protection: Prevent termination of McAfee Processes   Action Blocked: Terminate

       

       

      Merci.

        • 1. Re: McAfee VSE 8.8 & svchost.exe
          azharx

          est-ce que quelqu'un peut me conseiller sur ce soucis svp??

          c'est assez urgent

           

          Merci

          • 2. Re: McAfee VSE 8.8 & svchost.exe
            SergeM

            Bonjour,

             

            (Il est préférable d'écrire en anglais sur ces forums)

             

            En très résumé, ça dit que svchost.exe a essayé de "terminer" un des processus du groupe VirusScan (VSE), en l'ocurence, la tâche VsTskMgr.exe et que c'est interdit et que donc, l'action a été bloquée.

             

            Donc, svchost.exe a essayé de faire un "kill" sur le processus  vstskmgr.exe.  Comme vstskmgr est un des processus de VSE, l'antivirus se défend et empêche que d'autres processus l'arrêtent (kill, terminate).  C'est normal et logique, si n'importe quel processus pouvait faire un "kill" sur un processus de l'antivirus, n'importe quel virus ou cheval de troie pourrait s'installer sans problème.

             

            Une question reste, pourquoi svchost a essayé de stopper l'antivirus - c'est un peu louche - et quelle partie de svchost est responsable. 

            Quand on sait que svchost est responsable de la gestion de tout ou partie des "services" qui tournent en permanence, ça reste un composant important du système.

            Ceci étant dit, si ça se produit peu après le démarrage, ça peut être parce qu'un service met trop de temps à répondre.

             

            En tous cas, on ne peut pas permettre à svchost de "killer" des processus VSE !

             

            Bonne journée

              Serge