Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2606 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Attention, faux positif sur le pilote IaStor.sys

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Attention, faux positif sur le pilote IaStor.sys

n°2910664
Jovial
It's clobberin' time
Posté le 12-11-2009 à 09:35:57  profilanswer
 

Hello
 
Une petite info qui peut vous eviter des deboires.
 
L'outil Microsoft Malicious Software Removal Tool
http://www.microsoft.com/security/ [...] fault.aspx
qui est proposé par defaut dans les updates Windowsupdate de Novembre 2009, a confondu un pilote SATA Intel IaStor.sys avec un logiciel malicieux (Alureon)
 
http://img509.imageshack.us/img509/8993/sanstitre1re.jpg
 
 
Du coup, le pilote est supprimé du disque et si vous rebootez sans ce pilote, vous risquez le Blue Screen 0x0000007C
 
En repassant temporairement le controlleur disque en mode IDE dans le BIOS, il est normalement possible de booter et de remettre le pilote en place

mood
Publicité
Posté le 12-11-2009 à 09:35:57  profilanswer
 

n°2910666
Profil sup​primé
Posté le 12-11-2009 à 09:44:39  answer
 

Arf [:petrus75]
 
Encore faut-il lancer manuellement mrt.exe sous system32, non ? Ou il se lance tout seul en tâche de fonds après l'application des updates de WU ?


Message édité par Profil supprimé le 12-11-2009 à 09:44:59
n°2910667
Jovial
It's clobberin' time
Posté le 12-11-2009 à 09:50:13  profilanswer
 

Par defaut, il se lance tout seul en tache de fond ... :/

n°2910670
Profil sup​primé
Posté le 12-11-2009 à 10:13:55  answer
 

Seule consolation : il a au moins la décence de prévenir avant de réaliser une action.
 
Problème : ceux qui ne connaissent pas grand chose en matière de pilotes seront tentés d'obéir aveuglément à la recommandation et de commettre la boulette :whistle:.
 
Il y a un truc que je ne pige pas : en mode AHCI, ce n'est pas iastor.sys mais iaahci.sys (ou msahci.sys ou ichxahci.sys selon le cas) qui est utilisé pour le transfert, non ? iastor.sys est bien le pilote utilisé en mode IDE ?


Message édité par Profil supprimé le 12-11-2009 à 11:01:39
n°2910694
Jovial
It's clobberin' time
Posté le 12-11-2009 à 10:50:43  profilanswer
 

Moi il ne m'a pas prevenu, c'est bien le pb  :sweat:
Ca a ete scan en tache de fond pendant les updates, puis reboot en toute bonne logique puisque les autres patches le necessitaient.  
 
La capture d'ecran a ete realisé après coup, sur un scan lancé manuellement
 
Quant au pilote, c'est celui qui est utilisé en mode RAID+AHCI sur ma workstation.
J'ai du temporairement repasser en mode Combined IDE pour pouvoir booter et remettre le fichier

n°2910706
Profil sup​primé
Posté le 12-11-2009 à 11:09:21  answer
 

Il est possible que l'outil ait fait plus de dégâts qu'il n'en parait avec ton problème.
 
Une autre personne s'est plaint que son xvid codec et ultravnc ne fonctionnaient plus après le tuesday patch, probablement à cause d'un problème de pilotes virtuels que ces programmes avaient installé. Est-ce que mrt.exe était passé par là ?
 
C'est bizarre car aucun site n'a fait d'écho depuis deux jours.

n°2910899
dnlilas
Posté le 12-11-2009 à 21:29:02  profilanswer
 

@jovial
Peux-tu uploader ton iaStor.sys sur Virustotal et faire un scan pour voir avec les 40 anti-virus en ligne :
http://www.virustotal.com/fr/

n°2910997
Jovial
It's clobberin' time
Posté le 13-11-2009 à 13:28:27  profilanswer
 

Deja fait, tu penses bien ;)
 
C'est du clean de chez clean.
Confirmé clean aussi chez Symantec


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Attention, faux positif sur le pilote IaStor.sys

 

Sujets relatifs
Pilote lecteur dvd pendant installation[Résolu] Problème suite à l'installation d'un pilote de 1998
Windows 7 et pilote nvidia GO 7600... Installer un pilote non signé
pilote carte pour aero 7Pilote win7 pour clé irda wireless bridge
[Win7 x64] Pilote ATI qui saute ?Pilote pour amilo desktop
utilisé un pilote x86 avec seven x64Problème installation pilote graphique sous Vista64
Plus de sujets relatifs à : Attention, faux positif sur le pilote IaStor.sys


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR