Probleme SVChost.exe erreur

hardlock75 · 14/02/2007, 15h43

bon matin a tous... y'a de l'action dans l'air je travaille comme network admin, et se matin nous somme en train de subir une attaque viral... alors nous cherchons le plus d'info possible sur se virus... démarrage du pc erreur suivante: Nous avons plusieurs ordinateurs avec le message suivant: SVChost.exe erreur d'application l'exeption logicielle inconnue (ox000409) s'est produite dans l'application à l'emplacement. Se fameux virus nous nous bloques nos connection réseau en partie les Map.

Nous utilison Tend Micro pour entreprise comme Antivirus. Il est a jour et nous signe un probleme avec le virus suivant : worm rinbot.c

en gros si jamais quelqu'un a plus d'info sur se virus comment le détruire, ou des lien qui en parle plus. Merci

kira · 14/02/2007, 15h57

Tu fixes avec "Hijack-This".Et tu supprimes le *exe.

EDIT:T'es sûr de l'ortographe du "SVChost.exe"?
Ce processus n'existe pas.M'enfin c'est pas trop grave.Y a tellement de virus utilisant ce nom...

hardlock75 · 14/02/2007, 16h40

oui je suis sur du message et au niveau du virus j'ai fait une correction il se nomme worm rinbot.c

hardlock75 · 14/02/2007, 17h55

apres une ptite recherche nous avons testé une patch kb921883 qui semble avoir regler une partie du virus au niveau des maps mais par contre il semble etre encore présent... à suivre

oups sorry j'ai oublier d'editer.

kira · 14/02/2007, 18h17

Bizarre,ce ver est inconnu au bataillon."Tend Micro"

?

Citation:

oui je suis sur du message

Je parlais de la casse du mot "SVChost.exe".Majuscules,Minuscules?Inconnu lui aussi.

Qu'a donné "Hijack-This"?

Essaye ceci à tout hasard:
http://www.symantec.com/security_res...081819-3333-99

Regarde:
http://www.sysinfo.org/startuplist.p...er=SVChost.exe

hardlock75 · 14/02/2007, 22h41

finalement Kira le probleme a été résolu avec le kb921883 donc tous est rentrer dans l'ordre.. jespere. Finalement se virus malin faisait en sorte de fermer le service client dhcp et explorateur d'ordinateur. Donc il a fallu penser à une astuce pour pouvoir l'appliquer a nos poste de maniere automatique.

kira · 15/02/2007, 08h54

Citation:

le probleme a été résolu avec le kb921883 donc tous est rentrer dans l'ordre..

On ne fait plus les "MaJ Windows"(-->07/08/2006)?

M'enfin,content que ça marche.

"Tend Micro" c'est si bien que ça?

"Antivir" POWA!re-

*Dehors*