Corrigé: Sihclient.exe tente d'accéder au réseau
Récemment, la majorité des utilisateurs Windows ont remarqué que leurs applications antivirus signalaient un fichier nommé sihclient.exe comme une menace pour leur système. Votre pare-feu bloquera probablement ce fichier et le mettra dans le coffre à virus (ou vous demandera de confirmer).
Qu'est-ce que sihclient.exe et est-ce dangereux?
Sihclient.exe est un client de traitement lancé par le serveur et Windows 10 l'exécute tous les jours pour réparer les dommages subis par le système d'exploitation. Il s’agit d’un fichier propre à Windows. Il s’agit d’un fichier légitime indispensable aux mises à jour de Windows. Vous pouvez même vérifier la tâche planifiée liée à Sihclient.exe à partir du planificateur de tâches. Voici les étapes à suivre pour vérifier le calendrier de l'ISM
- Maintenez la touche Windows et appuyez sur R
- Tapez taskschd. msc et appuyez sur Entrée
- Double-cliquez sur Planificateur de tâches dans le volet gauche.
- Double-cliquez sur Microsoft dans le volet gauche.
- Double-cliquez sur Windows dans le volet gauche
- Sélectionnez Windows Update dans le volet de gauche.
Vous devriez pouvoir voir une tâche nommée sih (ou une variante de celle-ci) dans le volet central. Si vous sélectionnez la tâche planifiée sih, vous devriez également pouvoir voir ses détails. Dans sa description, il convient de décrire SIH en tant que client de traitement lancé par serveur.
Maintenant, bien que ce soit un fichier légitime, cela ne signifie pas que vous devriez toujours le laisser fonctionner. Les logiciels malveillants peuvent facilement se nommer sihclient.exe et causer des dommages à votre système. Si votre application de sécurité ou votre pare-feu marque ce fichier, vous devez absolument analyser votre système avec une application antivirus. Vous pouvez également déterminer si le fichier est légitime ou non en consultant son heure planifiée. Examinez l'heure d'exécution prévue du sih en suivant les étapes indiquées ci-dessus. Par exemple, dans mon cas, il est prévu de fonctionner à 5 heures du matin et toutes les 20 heures. Donc, je ne devrais pas recevoir le message d'avertissement après chaque heure. Ainsi, si vous recevez des avertissements sur des heures aléatoires (lorsque votre sihclient n’est pas censé fonctionner), vous devez analyser votre système de manière approfondie. Toutefois, si vous ne souhaitez pas analyser tout votre système, nous vous recommandons d'utiliser un autre programme antivirus pour voir si celui-ci intercepte le même fichier ou d'utiliser VirusTotal.
Qu'est-ce que VirusTotal?
VirusTotal est un site Web sur lequel vous pouvez télécharger les fichiers. Il vous dira si le fichier contient un composant malveillant. Cliquez ici et cliquez sur Choisir un fichier, puis sélectionnez le fichier marqué par votre antivirus. Vérifiez si le fichier est marqué ou non. Si ce n'est pas le cas, ignorez simplement l'avertissement et ajoutez le fichier à la liste blanche. Vous devez également mettre à jour le programme antivirus.
Par ailleurs, si VirusTotal signale que votre fichier est une menace, nous vous recommandons d’effectuer une analyse complète avec votre antivirus.
Que dois-je faire si je trouve un faux positif?
Tout d’abord, supprimez le fichier du coffre-fort de virus, car votre antivirus le bloquera. Vous pouvez ouvrir votre application antivirus puis aller dans Protection> Virus Coffre> cliquez avec le bouton droit de la souris sur votre fichier> Sélectionnez Restauration et ajoutez une exclusion.
Bien que ces étapes concernent l’antivirus Avast, elles doivent également s’appliquer à d’autres applications antivirus. Chaque antivirus possède un coffre-fort antivirus et offre la possibilité de restaurer les fichiers à partir de celui-ci.
Vous devez également télécharger le fichier sous la forme de faux positif pour informer Avast du fichier. Cela évitera tout futur faux positif et sera bénéfique pour tout le monde.
