McAfee tunnistaa W32/wecorl.a-viruksen virheellisesti, kun DAT-tiedostosta k�ytet��n versiota 5958

Artikkelin tunnus: 2025695 - N�yt� tuotteet, joita t�m� artikkeli koskee.

Yhteenveto

McAfee on havainnut ongelman virustunnistetiedostossaan (DAT). T�m� ongelma aiheuttaa sen, ett� Svchost.exe-prosessissa tunnistetaan W32/wecorl.a-virus virheellisesti. Kun t�m� virheellinen tunnistus ilmenee, Svchost.exe-prosessi saatetaan ohjelmistom��rityksist� riippuen asettaa karanteeniin tai poistaa.T�m� saattaa aiheuttaa seuraavia ongelmia:

Tietokone sammutetaan, kun DCOM-virhe tai RPC-virhe ilmenee.
Tietokone pysyy k�ynniss� ilman verkkoyhteytt�.
Tietokone k�ynnist�� Stop-virheen sinisell� taustalla.

T�m� ongelma vaikuttaa vain Windows XP Service Pack 3 (SP3) -k�ytt�j�rjestelm��n. T�m� on tunnettu ongelma.

Enemm�n tietoa

Ratkaisu

Vaihtoehto 1:

Uusimmat tiedot t�st� ongelmasta palautustoimet mukaan lukien on seuraavassa McAfeen verkkosivustossa:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Vaihtoehto 2:

Jos haluat korjata t�m�n ongelman tietokoneessa manuaalisesti, toimi seuraavasti:

1. K�ynnist� tietokone uudelleen vikasietotilassa painamalla F8-n�pp�int�, ennen kuin Windowsin aloitusn�ytt� tulee n�kyviin.

2. Kirjaudu tietokoneeseen. Paina CTRL+ALT+DEL, ja valitse sitten K�ynnist� Windows Teht�vienhallinta.

3. Valitse Tiedosto-valikosta Uusi teht�v� (Suorita).

4. Kirjoita cmd.exe ja paina sitten ENTER-n�pp�int�.

5. Nime� Avvscan.dat-tiedosto uudelleen, jotta McAfee ei poista Svchost.exe-tiedostoa, ennen kuin p�ivitetty DAT-tiedosto on asennettu. Voit tehd� t�m�n suorittamalla seuraavan komennon:

ren ?%CommonProgramFiles%\McAfee\Engine\avvscan.dat? avvscan.old

HuomautusT�m� poistaa McAfee-virustunnisteet. Varmista, ett� p�ivit�t uusimpiin tunnisteisiin (DAT-tiedoston versioon 5959 tai uudempaan), kun olet tehnyt n�m� toimenpiteet virustunnisteiden palauttamiseksi.

6. Palauta Svchost.exe-tiedosto system32-hakemistoon suorittamalla seuraava komento. Varmuuskopio tallennetaan yleens� DLLCACHE-kansioon.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Paina sitten ENTER-n�pp�int�.

Huomautus Jos t�m� komento ep�onnistuu virhesanomalla "M��ritetty� tiedostoa ei l�ydy", tarkista syntaksi tai siirry kohtaan Lis�toimintaohjeet puuttuvan svchost.exe-tiedoston palauttamiseksi.

7. K�ynnist� tietokone uudelleen.

Lis�toimintaohjeet puuttuvan svchost.exe-tiedoston palauttamiseksi

Voit ladata Windows XP Service Pack 3:n (SP3) seuraavasta Microsoftin verkkosivustosta:

http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4

Napsauta K�ynnist�-painiketta, valitse Suorita, kirjoita Avaa-ruutuun cmd.exe ja paina sitten ENTER-n�pp�int�.

Vaihda cd\-komennon avulla hakemistoon, johon t�m� Windows XP SP3 -tiedosto on ladattu. Suorita esimerkiksi seuraava komento:

cd c:\hakemiston nimi

Pura tiedostot WindowsXP-KB936929-SP3-x86-ENU.exe-tiedostosta kirjoittamalla komentokehotteeseen seuraavaa:

WindowsXP-KB936929-SP3-x86-ENU.exe /x: hakemiston nimi

Huomautus hakemiston nimi viittaa hakemistoon, johon puretut tiedostot on tallennettu.

Laajenna Svchost.exe purkukansiosta ja aseta tiedosto sitten oikeaan paikkaan seuraavalla komennolla:

expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Vaihtoehto 3:

T�m�n korjauksen System Center Configuration Manager 2007:ss� automatisoivan teht�v�sarjan luontivaiheet ovat seuraavassa Microsoftin verkkosivustossa:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Lis�tietoja

T�m� ongelma ilmenee McAfeen DAT-tiedoston versiossa 5958. T�m� DAT-tiedosto on julkaistu 21.4.2010. T�m� DAT-tiedosto on korvattu versiolla 5959. Versio 5959 korjaa Yhteenveto-osassa kuvatun virheellisen tunnistuksen. McAfee on lis�ksi julkaissut EXTRA.DAT-tiedoston, jolla DAT-tiedoston versiota k�ytt�v�t asiakkaat voivat est�� Svchost.exe-prosessin virheellisen tunnistuksen.