Při použití verze 5958 souboru DAT hlásí program McAfee falešně pozitivní detekci viru W32/wecorl.a

ID článku: 2025695 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Souhrn

Společnost McAfee objevila problém ve svém souboru definic virů (DAT). Tento problém způsobuje falešně pozitivní detekci viru W32/wecorl.a v procesu Svchost.exe. Když dojde k této falešně pozitivní detekci, může být proces Svchost.exe v závislosti na konfiguraci softwaru umístěn do karantény nebo odebrán. Toto chování může mít za následek některý z následujících problémů:

  • Když nastane chyba DCOM nebo RPC, počítač se vypne.
  • Počítač dále pracuje bez připojení k síti.
  • Počítač zobrazí chybu Stop na modré obrazovce.

Tyto potíže se týkají pouze operačního systému Windows XP Service Pack 3 (SP3). Jedná se o známé potíže.

Další informace

Řešení

Možnost 1:

Nejnovější informace o tomto problému a postup pro obnovení naleznete na následujícím webu společnosti McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Možnost 2:

Chcete-li ručně opravit počítač, ve kterém se projeví tyto potíže, postupujte takto:

1. Stisknutím klávesy F8 předtím, než se zobrazí úvodní obrazovka systému Windows, restartujte počítač v nouzovém režimu.

2. Přihlaste se k počítači. Stiskněte klávesy CTRL+ALT+DEL a pak klikněte na položku Spustit Správce úloh.

3. V nabídce Soubor klikněte na příkaz Nová úloha (spustit).

4. Zadejte příkaz cmd.exe a stiskněte klávesu ENTER.

5. Přejmenujte soubor Avvscan.dat. Tím programu McAfee zabráníte v odebrání souboru Svchost.exe, než bude nainstalován aktualizovaný soubor DAT. Spusťte následující příkaz:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

Poznámka: Toto chování odebere definice virů programu McAfee. Po provedení těchto kroků pro obnovení definic virů se ujistěte, že jste provedli aktualizaci na nejnovější definice (soubor DAT verze 5959 nebo novější).

6. Spuštěním následujícího příkazu obnovte soubor Svchost.exe v adresáři system32. Ve složce DLLCACHE je většinou uložena záložní kopie.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Pak stiskněte klávesu ENTER.

Poznámka: Pokud se provedení příkazu nezdaří a zobrazí se chyba Systém nemůže zadaný soubor najít, zkontrolujte syntaxi nebo přejděte do části Postup pro obnovení chybějícího souboru svchost.exe pro pokročilé uživatele.

7. Restartujte počítač.

Postup pro obnovení chybějícího souboru svchost.exe pro pokročilé uživatele

  1. Chcete-li získat aktualizaci Windows XP Service Pack 3 (SP3), navštivte následující web společnosti Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4&displaylang=cs
  2. Klikněte na tlačítko Start a na příkaz Spustit. Do pole Otevřít zadejte příkaz cmd.exe a stiskněte klávesu ENTER.
  3. Zadáním příkazu cd\ změňte adresář, do kterého jste stáhli tento soubor aktualizace SP3 pro systém Windows XP. Zadejte například následující příkaz:

    cd c:\název_adresáře
  4. Zadáním následujícího příkazu na příkazový řádek proveďte extrakci souboru WindowsXP-KB936929-SP3-x86-ENU.exe:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: název_adresáře

    Poznámka: Zástupná položka název_adresáře představuje adresář, do kterého jste uložili extrahované soubory.
  5. Rozbalte soubor Svchost.exe z extrahované složky a pomocí následujícího příkazu jej přesuňte do správného umístění:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Možnost 3:

Chcete-li v nástroji System Center Configuration Manager 2007 vytvořit pořadí úloh, které by tuto opravu provedlo automaticky, navštivte následující web společnosti Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Další informace

K tomuto problému dochází u souboru DAT programu McAfee verze 5958. Tento soubor DAT byl vydán 21. dubna 2010. Tento soubor DAT byl nahrazen verzí 5959. Verze 5959 opravuje falešně pozitivní detekci viru popsanou v části Souhrn. Dále společnost McAfee vydala soubor EXTRA.DAT, pomocí kterého mohou zákazníci používající verzi 5958 souboru DAT falešně pozitivní hlášení potlačit.

Vlastnosti

ID článku: 2025695 - Poslední aktualizace: 29. července 2011 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows XP Service Pack 3
Klíčová slova: 
KB2025695
Zpět nahoru | Dejte nám zpětnou vazbu

Dejte nám zpětnou vazbu

 
Zpět nahoruZpět nahoru