McAfee memberikan deteksi positif salah virus W32/wecorl.a apabila digunakan berkas DAT versi 5958

ID Artikel: 2025695 - Melihat produk di mana artikel ini berlaku.

RINGKASAN

McAfee telah mengidentifikasi masalah pada berkas definisi virus (DAT). Masalah ini menyebabkan deteksi positif salah untuk virus W32/wecorl.a dalam proses Svchost.exe.Apabila positif kesalahan ini terjadi, proses Svchost.exe mungkin dikarantina atau dihapus, tergantung pada konfigurasi perangkat lunak.Perilaku ini dapat menyebabkan salah satu dari masalah berikut ini:

Komputer mati apabila terjadi galat DCOM atau RPC.
Komputer akan terus berjalan tanpa konektivitas jaringan.
Komputer memicu galat Stop pada layar biru.

Windows XP Paket Layanan 3 (SP3) adalah satu-satunya sistem operasi yang terpengaruh oleh masalah ini. Ini adalah masalah yang diketahui.

INFORMASI LEBIH LANJUT

Penyelesaian

Opsi 1:

Untuk informasi terbaru tentang masalah ini, termasuk langkah-langkah pemulihan, kunjungi situs Web McAfee berikut ini:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opsi 2:

Untuk secara manual memperbaiki komputer yang mengalami masalah ini, ikuti langkah-langkah berikut ini:

1. Mulai ulang komputer pada moda aman dengan menekan F8 sebelum layar Windows splash ditampilkan.

2. Logon ke komputer.Tekan CTRL&# 43;ALT+ DEL, kemudian klik Mulai Manajer Tugas Windows.

3. Di menu Berkas, klik Tugas Baru (Jalankan).

4. Ketik cmd.exe,, kemudian tekan ENTER.

5.Ganti nama berkas Avvscan.dat untuk mencegah penghapusan berkas Svchost.exe oleh McAfee hingga diinstal DATfile yang mutakhir. Untuk melakukannya, jalankan perintah berikut ini:

ren ?%CommonProgramFiles%\McAfee\Engine\avvscan.dat? avvscan.old

CatatanPerilaku ini menghapus definisi virus McAfee.Pastikan Anda memutakhirkan ke definisi terbaru (berkas DAT versi 5959 atau versi yang lebih baru) setelah menyelesaikan langkah-langkah untuk memulihkan definisi virus.

6. Pulihkan berkas Svchost.exe ke direktori system32 dengan menjalankan perintah berikut ini. Salinan cadangan biasanya disimpan dalam folder DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Kemudian, tekan ENTER.

Catatan Jika perintah ini gagal dengan "Sistem tidak dapat menemukan berkas yang ditentukan" galat, verifikasi sintaks, atau buka bagian "Langkah-langkah Lanjut untuk memulihkan svchost.exe yang hilang".

7. Mulai ulang komputer.

Langkah-langkah lanjut untuk memulihkan berkas Svchost.exe yang hilang

Untuk mengunduh Windows XP Paket Layanan 3 (SP3), kunjungi situs Web Microsoft berikut ini:

http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4

Klik Mulai, klik Jalankan , ketik cmd.exe di kotak Buka, kemudian tekan ENTER.

Gunakan perintah cd\ untuk mengubah direktori lokasi pengunduhan berkas Windows XP SP3 ini. Sebagai contoh, jalankan perintah berikut ini:

cd c:\nama direktori

Ekstrak berkas dari berkas WindowsXP-KB936929-SP3-x 86-ENU.exe dengan mengetik perintah berikut ini di wantian perintah:

WindowsXP-KB936929-SP3-x86-ENU.exe /x: nama direktori

Catatan porsi tempa nama direktori mewakili direktori di mana Anda menyimpan berkas yang diekstrak.

Luaskan Svchost.exe dari folder yang diekstrak, kemudian gunakan perintah berikut ini untuk memasukkan berkas ke lokasi yang benar:

expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Opsi 3:

Untuk mengetahui urutan langkah-langkah mengotomasi perbaikan ini di Manajer Konfigurasi Pusat Sistem 2007, kunjungi situs web Microsoft Web berikut ini:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Informasi Selengkapnya

Masalah ini terjadi untuk berkas DAT McAfee versi 5958.Berkas DAT ini diedarkan pada tanggal 21 April 2010.Berkas DAT ini telah digantikan oleh versi 5959. Versi 5959 mengoreksi deteksi positif salah yang dijelaskan di bagian "Ringkasan".Selain itu, McAfee telah mengedarkan berkas EXTRA.DAT yang dapat digunakan untuk menekan deteksi positif salah pada proses Svchost.exe bagi pelanggan yang menjalankan berkas DAT versi 5958.