McAfee propose une détection de faux positifs du virus W32/wecorl.a lorsque vous utilisez la version 5958 du fichier DAT

Traductions disponibles Traductions disponibles
Numéro d'article: 2025695 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Résumé

McAfee a identifié un problème dans son fichier (DAT) de définition de virus. Ce problème provoque la détection de faux positifs du virus W32/wecorl.a dans le processus Svchost.exe. Si ce faux positif survient, le processus Svchost.exe peut être mis en quarantaine ou supprimé, selon la configuration du logiciel. Ce problème peut provoquer l'un des problèmes suivants :

  • L'ordinateur s'arrête lorsqu'une erreur DCOM ou une erreur RPC se produit.
  • L'ordinateur continue à s'exécuter sans connectivité réseau.
  • L'ordinateur déclenche une erreur d'arrêt sur un écran bleu.

Windows XP Service Pack 3 (SP3) est le seul système d'exploitation qui est concerné par ce problème. Il s'agit d'un problème connu.

Plus d'informations

Solution

Option 1 :

Pour obtenir les dernières informations sur ce problème, y compris les étapes de récupération, reportez-vous au site Web de McAfee l'adresse suivante :

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Option 2 :

Pour réparer manuellement un ordinateur qui rencontre ce problème, procédez comme suit :

1. Redémarrez l'ordinateur en mode sans échec en appuyant sur F8 avant que l'écran de démarrage de Windows ne s'affiche.

2. Ouvrez une session sur l'ordinateur. Appuyez sur Ctrl&# 43 ;Alt&# 43; Suppr, , puis cliquez sur Démarrer le Gestionnaire des tâches Windows.

3. Dans le menu Fichier, cliquez sur Nouvelle tâche (Exécuter).

4. Tapez cmd.exe, puis appuyez sur Entrée.

5. Renommez le fichier Avvscan.dat pour empêcher McAfee de supprimer le fichier Svchost.exe tant qu'un fichier DAT mis à jour n'a pas été installé. Pour cela, exécutez la commande suivante :

ren "%CommonProgramFiles%\McAfee\Engine\avvscan.dat" avvscan.old

RemarqueCe problème supprime les définitions de virus de McAfee. Assurez-vous que vous mettez à jour vers les définitions les plus récentes (version 5959 du fichier DAT ou versions ultérieures) après avoir exécuté les étapes de restauration des définitions de virus.

6. Restaurez le fichier Svchost.exe dans le répertoire system32 en exécutant la commande suivante. Une copie de sauvegarde est généralement stockée dans le dossier DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Appuyez ensuite sur Entrée.

Remarque Si cette commande échoue avec une erreur « Le fichier spécifié est introuvable », vérifiez la syntaxe ou accédez à la section « Procédure avancée pour récupérer un fichier svchost.exe manquant ».

7. Redémarrez l'ordinateur.

Procédure avancée pour récupérer un fichier Svchost.exe manquant

  1. Pour télécharger Windows XP Service Pack 3 (SP3), reportez-vous au site Web de Microsoft à l'adresse suivante :

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Cliquez sur Démarrez, sur Exécuter, tapez cmd.exe dans la zone Ouvrir, puis appuyez sur Entrée.
  3. La commande cd\ permet d'accéder au répertoire dans lequel vous avez téléchargé ce fichier Windows XP SP3. Par exemple, utilisez la commande suivante :

    cd c:\nom_répertoire
  4. Extrayez les fichiers du fichier WindowsXP-KB936929-SP3-x86-ENU.exe en tapant ce qui suit à une invite de commandes :

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nom_répertoire

    Remarque L'espace réservé nom_répertoire correspond au répertoire dans lequel vous avez enregistré les fichiers extraits.
  5. Développez Svchost.exe dans le dossier d'extraction, puis utilisez la commande suivante pour déplacer le fichier vers l'emplacement correct :

    expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Option 3 :

Pour connaître la procédure de création d'une suite de tâches permettant d'automatiser cette réparation dans System Center Configuration Manager 2007, reportez-vous au site Web de Microsoft à l'adresse suivante :

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Informations supplémentaires

Ce problème se produit pour la version 5958 du fichier DAT McAfee. Ce fichier DAT a été publié le 21 avril 2010. Ce fichier DAT a été remplacé par la version 5959. La version 5959 corrige la détection de faux positifs décrite dans la section « Résumé ». En outre, McAfee a publié un fichier EXTRA.DAT permettant de supprimer la détection de faux-positifs due processus Svchost.exe pour les clients qui exécutent la version 5958 du fichier DAT.

Propriétés

Numéro d'article: 2025695 - Dernière mise à jour: jeudi 28 juillet 2011 - Version: 4.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Service Pack 3
Mots-clés : 
KB2025695
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com