McAfee daje lažni pozitivni rezultat otkrivanja virusa W32/wecorl.a kad se koristi verzija 5958 DAT datoteke

Prijevod članka Prijevod članka
ID članka: 2025695 - Pregledajte proizvode na koje se odnosi ovaj članak.
Proširi sve | Sažmi sve

SAŽETAK

McAfee je otkrio problem u datoteci definicije virusa (DAT). Taj problem uzrokuje lažni pozitivni rezultat otkrivanja virusa W32/wecorl.a u procesu Svchost.exe. Kad dođe do lažnog pozitivnog rezultata, proces Svchost.exe možda će biti stavljen u karantenu ili uklonjen, ovisno o konfiguraciji softvera. To ponašanje može uzrokovati jedan od sljedećih problema:

  • Računalo se isključuje kad se pojavi pogreška DCOM ili RPC.
  • Računalo nastavlja s radom bez mrežne veze.
  • Računalo prikazuje pogrešku o zaustavljanju na plavom zaslonu.

Sustav Windows XP s paketom Service Pack 3 (SP3) jedini je operacijski sustav u kojem se pojavljuje taj problem. To je poznat problem.

DODATNE INFORMACIJE

Rješenje

Prva mogućnost:

Najnovije informacije o ovom problemu, zajedno s koracima oporavka, potražite na sljedećem web-mjestu tvrtke McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Druga mogućnost:

Da biste ručno popravili računalo na kojem se pojavi taj problem, slijedite ove korake:

1. Ponovo pokrenite računalo u sigurnom načinu rada pritiskom na tipku F8 prije nego što se pojavi pozdravni zaslon sustava Windows.

2. Prijavite se na računalo. Pritisnite CTRL+ALT+DEL, a zatim kliknite Pokreni Upravitelj zadataka sustava Windows.

3. Na izborniku Datoteka kliknite Novi zadatak (Pokreni).

4. Upišite cmd.exe,a zatim pritisnite ENTER.

5. Preimenujte datoteku Avvscan.dat kako biste spriječili uklanjanje datoteke Svchost.exe od strane programa McAfee dok se ne instalira ažurirana DAT datoteka. Da biste to učinili, izvedite sljedeću naredbu:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

Napomena Ovo ponašanje uklanja definicije virusa programa McAfee. Nakon izvršavanja navedenih koraka ažurirajte na najnovije definicije (verzija 5959 DAT datoteke ili novije verzije) da biste vratili definicije virusa.

6. Vratite datoteku Svchost.exe u direktorij system32 izvršavanjem sljedeće naredbe. Sigurnosna kopija obično se pohranjuje u mapu DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Zatim pritisnite ENTER.

Napomena Ako se ta naredba ne izvrši zbog pogreške "Sustav ne može pronaći navedenu datoteku", provjerite sintaksu ili idite na odjeljak "Napredni koraci za oporavak datoteke svchost.exe koja nedostaje".

7. Ponovno pokrenite računalo.

Napredni koraci za oporavak datoteke Svchost.exe koja nedostaje

  1. Da biste preuzeli paket Service Pack 3 (SP3) za sustav Windows XP, posjetite sljedeće Microsoftovo web-mjesto:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Kliknite Start, zatim Pokreni i u okvir Otvori upišite cmd.exe, a zatim pritisnite ENTER.
  3. Pomoću naredbe cd\ prijeđite u direktorij u koji ste preuzeli datoteku paketa SP3 za sustav Windows XP. Na primjer, izvršite sljedeću naredbu:

    cd c:\naziv direktorija
  4. Izdvojite datoteke iz datoteke WindowsXP-KB936929-SP3-x86-ENU.exe upisivanjem sljedećeg naredbenog retka:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: naziv direktorija

    Napomena Rezervirano mjesto naziv direktorija označava direktorij u koji ste spremili izdvojene datoteke.
  5. Proširite datoteku Svchost.exe iz izdvojene mape i zatim stavite datoteku na odgovarajuće mjesto pomoću sljedeće naredbe:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Treća mogućnost:

Korake za stvaranje slijeda zadataka koji automatizira ovaj popravak u programu System Center Configuration Manager 2007 potražite na sljedećem Microsoftovu web-mjestu:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Dodatne informacije

Ovaj problem pojavljuje se u verziji 5958 DAT datoteke programa McAfee. Ta DAT datoteka izdana je 21. travnja 2010. Tu DAT datoteku zamijenila je verzija 5959. Verzija 5959 ispravlja lažni pozitivni rezultat otkrivanja opisan u odjeljku "Sažetak". Osim toga, tvrtka McAfee izdala je EXTRA.DAT datoteku pomoću koje se lažni pozitivni rezultat otkrivanja procesa Svchost.exe može potisnuti za korisnike verzije 5958 DAT datoteke.

Svojstva

ID članka: 2025695 - Posljednja izmjena: 29. srpnja 2011. - Revizija: 1.0
ODNOSI SE NA:
  • Microsoft Windows XP Service Pack 3
Ključne riječi: 
KB2025695

Pošaljite povratne informacije

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com