Suite à une mise à jour de la base de définition de virus, des ordinateurs fonctionnant sous Windows XP SP3 ne fonctionnent plus.
Que ce passe-t-il si l’on supprime le fichier svchost.exe ? Très simplement, l’ordinateur perd le réseau, reboot tous seul et la barre des taches et le bureau ne se lance pas correctement. Nous pouvons donc remercier Mcafee pour leur réponse à cette question !
En effet, à partir du 21 avril 2010, une mise à jour de la base de signatures de virus du logiciel VirusScan 8.7 détecte un virus « w32/wecorl.a » (virus vieux de 2 ans ½), place aussi sec le fichier svchost.exe en quarantaine et reboot 30 secondes plus tard la machine sans demander son avis à l’utilisateur. Panique à bord, ce fichier est totalement indispensable au fonctionnement de Windows. Le résultat ne tarde pas après le redémarrage : l’ordinateur est inutilisable !
Si le souci est déjà très embêtant pour un particulier, imaginer le résultat en entreprise.
Une procédure a été mise en place sur le site internet de McAfee pour résoudre le souci. Elle oblige l’administrateur réseau à passer sur chaque poste avec une clé USB et à réaliser deux manipulations en mode sans échec (Compter environ 15 minutes par machine).
Notons toutefois que Mcafee est loin d’être le premier éditeur d’antivirus à réaliser se genre d’erreur. BitDefender l’a fait un mois plus tôt, Avast en 2009 et même Symantec en 2008.
Voilà donc que se pose le cruel dilemme de la MAJ rapide pour éviter les virus mais se retrouver exposé à une mauvaise validation… Dans tous les cas la journée de mercredi et de jeudi a été longue pour bon nombre d’administrateur réseau dans le monde.