Svc: teamviewer 8 rootkit
kaomhin -  
Bonjour,



Voila en faisant après un scan Habituel (dans la nuit )de mon ordinateur, mon antivirus avast détecte ce logiciel malfaisant (svc: teamviewer 8 rootkit) un petit bout de temps après la fin du scan, en me levant ce matin je decide de suite de le supprimer et d'opérer à un scan au démarrage, avast ne détecte plus aucune sauce de problème depuis..

Sachant que hier soir avant de lancer le scan j'ai décider de désinstaller teamviewer que j'utilisais pour contrôler au par avant un vieu pc que j'avais formater et ou j'avais réinstaller xp...

Du coté du scan de mon malwarbyte rien du tout ...

J'aimerai avoir la certitude que rien ne ce trame dans mon BIOS , DISQUE DUR...

merci de votre aide à l'avance

5 réponses

  • Votes
  • Date
  • Date décroissante
  2. lilidurhone Contributeur sécurité
    hello

    c est un faux positif

    si tu as doute(surtout que MBAM n a rien détecté) il aurait fallu passer teamviewer sur virustotal

    voilà j espère t avoir rassurer

    bonne journée
    1. kaomhin Auteur
      Un scan avec combofix N'est pas nécessaire ?

      par je n'ai vraiment pas fermer l'oeil de la nuit :(

      Car a vrai dire le pc que je diriger a distance est monter de pièce d'un peu partout ou j'ai trouver et la de suite je me suis imaginé que le BIOS de ce pc aurait été peut été INFECTé ce ce qui aurait infecté ma belle TOUR par un partage de donné que j'avais installé ou par teamviewer meme si son disque interne etait mien et tout juste installé sous Window XP...
      1. lilidurhone Contributeur sécurité
        surtout pas combofix est dangereux et à n utiliser qu en présence d un contributeur sécurité

        autre logiciel détecté en rootkit par avast c est mbam donc tu vois bien que c est un faux positif

        tu te fais peur pour rien
      2. kaomhin Auteur
        Merci de me rassuré

        a vrai dire je suis un paranoïa niveau informatique ...

        Mais si tu as ou vous avez d'autre manipulation a faire nesitais pas merci d'avance

        mais c'est qoi que tu entend par faux positive, je sais plus ou moin ce qu'est un faux positive mais pourquoi avast soudainement m'aurai détecter un rootkit de teamviewer sachant qu'il etait tout juste désinstallé

        Autre logiciel pour scanné un rootkit performant ?

        merci d'avance
      3. lilidurhone Contributeur sécurité
        faux positif cela veut dire que l antivirus perd un peu les pédales un logiciel dit sain détecté du jour au lendemain étant infecté
        je ne peux pas te faire d autres manipulations car je ne peux pas
      4. ka0mhin
        OK merci et d'après toi svc correspond a service ?

        au fond cela coordonne bien un logiciel désinstaller
        et un résidu de logiciel que avast prend pour un rootkit car ce logiciel permetais de contrôle a distance d'autre pc
      5. lilidurhone Contributeur sécurité
        voilà
        c est sans doute un driver qui correspond à teamviewer du coup avast s affole pour un rien comme par exemple avec Mbam :)
    2. lilidurhone Contributeur sécurité
      hello

      je te suggère de mettre ton sujet en résolu puisque c est un faux positif :)

      Qu'en penses tu?
      2. ka0mhin
        oui une dernière question qui m'est venue en tête

        j'avais aussi désinstallé teamviewer sur le vieu pc XP ( pc qui etait esclave car il se fesait gérer par mon seven) pourquoi d'après toi je n'ai pas eu le problème de rootkit par avast

        Merci d'avance c'est super sympas

        Je penserai a bientôt passé a mac ^^ afin d'adoucir mes nuits ^^
        1. lilidurhone Contributeur sécurité
          Hello
          Car avast détecte des faux positifs par exemple avec moi et le téléchargement du pilote de la carte graphique tout comme toi avec teamviewer

          C'est sans doute lors de la maj qu'avast s'est mis à tilter

          Mais je te rassure tu n'es pas infecté
        2. ka0mhin
          merci beaucoup je le passe en résolue

          encore merci

      Discussions similaires

      rsEngineSvc.exe increvable ! >:0
      Kalpas

      9 réponses
      WMPnetwork svc c'est quoi
      douwy

      6 réponses
      Problème avec "rsEngineSvc" qui tourne en continu
      AcGriffon

      23 réponses
      Désactiver le processus wmpnetwk.exe
      analog101

      17 réponses
      Service partage Media Player manquant
      Mansonantechrist

      4 réponses