McAfee leverer en falsk positiv-registrering af virussen W32/wecorl.a, når version 5958 af DAT-filen bruges

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 2025695 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

Sammenfatning

McAfee har identificeret et problem i sin virusdefinitionsfil (DAT). Dette problem medfører en falsk positiv-registrering af virussen W32/wecorl.a i processen Svchost.exe. Når denne falsk positiv-registrering opstår, kan processen Svchost.exe sættes i karantæne eller fjernes, afhængigt af softwarekonfigurationen. Det kan medføre et af følgende problemer:

  • Computeren lukkes, når der opstår en DCOM- eller RPC-fejl.
  • Computeren fortsætter med at køre uden netværksforbindelse.
  • Computeren udløser en stopfejl på en blå skærm.

Windows XP Service Pack 3 (SP3) er det eneste operativsystem, der påvirkes af dette problem. Dette er et kendt problem.

Yderligere Information

Løsning

Valgmulighed 1:

Du kan finde de seneste oplysninger om problemet samt en gendannelsesvejledning på følgende McAfee-websted:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Valgmulighed 2:

Du kan manuelt reparere en computer, hvor dette problem opstår, ved at følge nedenstående trin:

1. Genstart computeren i fejlsikret tilstand ved at trykke F8, inden Windows-velkomstbilledet vises.

2. Log på computeren. Tryk på Ctrl+Alt+Del, og klik derefter på Start Windows Jobliste.

3. Klik på Nyt job (Kør) i menuen Filer.

4. Skriv cmd.exe, og tryk derefter på Enter.

5. Omdøb filen Avvscan.dat for at forhindre, at filen Svchost.exe fjernes af McAfee, før der installeres en opdateret DAT-fil. Det kan du gøre ved hjælp af følgende kommando:

ren "%CommonProgramFiles%\McAfee\Engine\avvscan.dat" avvscan.old

Bemærk!Denne funktion fjerner McAfee-virusdefinitioner. Kontrollér, at du opdaterer til de seneste definitioner (version 5959 af DAT-filen eller nyere versioner), når du afslutter disse trin, for at gendanne virusdefinitionerne.

6. Gendan filen Svchost.exe i mappen system32 ved at køre følgende kommando. Der gemmes typisk en sikkerhedskopi i mappen DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Tryk derefter på Enter.

Bemærk! Hvis denne kommando mislykkes med fejlen "Systemet kan ikke finde den angivne fil", skal du bekræfte syntaksen eller gå til afsnittet "Avanceret løsning til gendannelse af en manglende svchost.exe-fil".

7. Genstart computeren.

Avanceret gendannelse af en manglende Svchost.exe-fil

  1. Du kan hente Windows XP Service Pack 3 (SP3) på følgende Microsoft-websted:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Klik på Start, klik på Kør, skriv cmd-exe i feltet Åbn, og tryk derefter på Enter.
  3. Brug kommandoen cd\ til at ændre den mappe, du har overført denne Windows XP SP3-fil til. Kør f.eks. følgende kommando:

    cd c:\mappenavn
  4. Pak filerne fra WindowsXP-KB936929-SP3-x86-ENU.exe-filen ud ved at skrive følgende i kommandoprompten:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: mappenavn

    Bemærk! pladsholderen for mappenavn repræsenterer den mappe, du har gemt de udpakkede filer i.
  5. Pak Svchost.exe ud i den udpakkede mappe, og brug derefter følgende kommando for at placere filen på den rigtige placering:

    expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Valgmulighed 3:

Du kan finde en vejledning til, hvordan du opretter en opgavesekvens, der automatiserer denne reparation i System Center Configuration Manager 2007, på følgende Microsoft-websted. Webstedet er evt. på engelsk:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Flere oplysninger

Dette problem opstår i forbindelse med version 5958 af McAfee-DAT-filen. Denne DAT-fil blev udgivet den 21. april 2010. DAT-filen er blevet erstattet af version 5959. Version 5959 retter den falsk positiv-registrering, der er beskrevet i afsnittet "Oversigt". Desuden har McAfee udgivet en EXTRA.DAT-fil, der kan bruges til at undertrykke falsk positiv-registreringen i Svchost.exe-processen for kunder, der kører version 5958 af DAT-filen.

Egenskaber

Artikel-id: 2025695 - Seneste redigering: 29. juli 2011 - Redigering: 1.0
Oplysningerne i denne artikel gælder:
  • Microsoft Windows XP Service Pack 3
Nøgleord: 
KB2025695

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com