McAfee дава грешен положителен резултат за вируса W32/wecorl.a, когато се използва версия 5958 на DAT файла

Преводи на статии Преводи на статии
ID на статията: 2025695 - Преглед на продукти, за които се отнася тази статия.
Разгъване на всички | Сгъване на всички

КРАТКО ИЗЛОЖЕНИЕ

McAfee е открил проблем в своя файл с вирусни дефиниции (DAT). Този проблем причинява грешен положителен резултат за вируса W32/wecorl.a в процеса Svchost.exe. Когато възникне този грешен положителен случай, процесът Svchost.exe може да бъде поставен под карантина или премахнат, в зависимост от конфигурацията на софтуера. Това поведение може да причини някой от следните проблеми:

  • Компютърът се изключва, когато се появи грешка DCOM или RPC.
  • Компютърът продължава да работи, но без мрежова връзка.
  • Компютърът задейства стоп грешка на син екран.

Windows XP Service Pack 3 (SP3) е единствената операционна система с този проблем. Това е известен проблем.

ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ

Решение

Вариант 1:

За най-актуалната информация относно този проблем, включително стъпки за възстановяване, посетете следния уеб сайт на McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Вариант 2:

За да поправите ръчно компютър с този проблем, изпълнете следните стъпки:

1. Рестартирайте компютъра в безопасен режим, като натиснете F8, преди да се покаже началният екран на Windows.

2. Влезте в операционната система. Натиснете CTRL+ALT+DEL, след което щракнете върху Стартирай диспечера на задачите на Windows.

3. В менюто Файл щракнете върху Нова задача (Изпълнение).

4. Въведете cmd.exe и натиснете ENTER.

5. Преименувайте файла Avvscan.dat, за да предотвратите премахването на файла Svchost.exe от McAfee, докато бъде инсталиран актуализиран DAT файл. За целта изпълнете следната команда:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

ЗабележкаТова поведение премахва вирусните дефиниции на McAfee. За да ги възстановите, трябва да актуализирате до най-новите дефиниции (версия 5959 на DAT файла или по-нови версии), след като приключите тези стъпки.

6. Възстановете файла Svchost.exe в директорията system32, като изпълните следната команда. Архивно копие обикновено се съхранява в папката DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

След това натиснете ENTER.

Забележка Ако тази команда е неуспешна със съобщение за грешка "Системата не може да открие посочения файл", проверете синтаксиса или отидете на раздела "Стъпки за напреднали потребители за възстановяване на липсващ файл svchost.exe".

7. Рестартирайте компютъра.

Стъпки за напреднали потребители за възстановяване на липсващ файл Svchost.exe

  1. За да изтеглите Windows XP Service Pack 3 (SP3), посетете следния уеб сайт на Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Щракнете върху Старт, щракнете върху Изпълнение, напишете cmd.exe в полето Отвори, след което натиснете ENTER.
  3. Използвайте командата cd\, за да стигнете до директорията, в която сте изтеглили този файл на Windows XP SP3. Например изпълнете следната команда:

    cd c:\име на директория
  4. Разархивирайте файловете от файла WindowsXP-KB936929-SP3-x86-ENU.exe, като напишете следното в командния ред:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: име на директория

    Забележка Контейнерът име на директория представлява директорията, където сте записали разархивираните файлове.
  5. Разгънете Svchost.exe от разархивираната папка, след което използвайте следната команда, за да поставите файла в правилното местоположение:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Вариант 3:

За стъпки за създаване на последователност от задачи, която автоматизира тази поправка в System Center Configuration Manager 2007, посетете следния уеб сайт на Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Повече информация

Този проблем възниква за версия 5958 на DAT файла на McAfee. Този DAT файл е издаден на 21.04.2010. Този DAT файл е заместен от версия 5959, която поправя грешния положителен резултат, описан в раздела "Обобщение". Освен това McAfee издаде файл EXTRA.DAT, който може да се използва за потискане на грешния положителен резултат на процеса Svchost.exe за клиенти с версия 5958 на DAT файла.

Свойства

ID на статията: 2025695 - Последна рецензия: 28 юли 2011 г. - Редакция: 1.0
ВАЖИ ЗА:
  • Microsoft Windows XP Service Pack 3
Ключови думи: 
KB2025695

Изпратете обратна информация

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com