McAfee gir en falsk positiv gjenkjenning av W32/wecorl.a-viruset når du bruker versjon 5958 av DAT-filen

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2025695 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

Summary

McAfee har identifisert et problem i sin virusdefinisjonsfil (DAT). Problemet gir en falsk positiv gjenkjenning av W32/wecorl.a-viruset i prosessen Svchost.exe. I et slikt tilfelle kan denne prosessen bli satt i karantene eller bli fjernet, avhengig av programvarens konfigurasjon. Dette kan videre føre til følgende problemer:

  • Datamaskinen slås av når en DCOM-feil eller en RPC-feil oppstår.
  • Datamaskinen fortsetter å kjøre uten nettverkstilkobling.
  • Datamaskinen utløser en Stop-feilmelding på en blå skjerm.

Windows XP Service Pack 3 (SP3) er det eneste operativsystemet som er berørt av dette problemet. Dette er et kjent problem.

More Information

Løsning

Alternativ 1:

Den nyeste informasjonen om dette problemet, inkludert fremgangsmåten for gjenoppretting, finnes på følgende McAfee-webområde:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Alternativ 2:

Hvis du vil reparere en datamaskin der dette problemet oppstår manuelt, følger du denne fremgangsmåten:

1. Start datamaskinen i sikkermodus ved å trykke F8før Windows-velkomstbildet vises.

2. Logg deg på datamaskinen. Trykk CTRL&# 43;ALT&# 43; DEL, , og klikk deretter Start Windows Oppgavebehandling.

3. Klikk Ny oppgave (Kjør)Fil-menyen.

4. Skriv inn cmd.exe, og trykk deretter ENTER.

5. Gi filen Awscan.dat et nytt navn, slik at McAfee ikke kan fjerne Svchost.exe før en oppdatert DAT-fil er installert. Kjør følgende kommando for å gjøre dette:

ren "% CommonProgramFiles%\McAfee\Engine\avvscan.dat" avvscan.old

Merk Dette innebærer at McAfees virusdefinisjoner fjernes. Sørg for å oppdatere til de nyeste definisjonene (version 5959 av DAT-filene eller senere) etter at du har utført disse trinnene for å gjenopprette virusdefinisjonene.

6. Gjenopprett filen Svchost.exe i system32-mappen ved å kjøre følgende kommando. En sikkerhetskopi lagres vanligvis i mappen DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Trykk deretter ENTER.

Merk Hvis denne kommandoen ikke virker og meldingen "Systemet finner ikke den angitte filen" vises, må du kontrollere syntaksen eller gå til delen "Avansert fremgangsmåte for å gjenopprette en manglende svchost.exe".

7. Start datamaskinen på nytt.

Avansert fremgangsmåte for å gjenopprette manglende Svchost.exe

  1. Hvis du vil laste ned Windows XP Service Pack 3 (SP3), kan du gå til følgende Microsoft-webområde:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Klikk Start og Kjør, skriv inn cmd.exe i Åpne-boksen og trykk ENTER.
  3. Bruk kommandoen cd\ for å skifte til mappen der du lastet ned Windows XP SP3-filen. Kjør for eksempel følgende kommando:

    cd c:\mappenavn
  4. Pakk ut filene fra WindowsXP-KB936929-SP3-x 86-ENU.exe-filen ved å skrive inn følgende ved en ledetekst:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: mappenavn

    Merk atmappenavn-plassholderen representerer mappen der du lagret de utpakkede filene.
  5. Utvid Svchost.exe fra den utpakkede mappen, og bruk deretter følgende kommando for å legge filen i den riktige plasseringen:

    expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Alternativ 3:

En fremgangsmåte for å opprette en oppgavesekvens som automatiserer denne reparasjonen i System Center Configuration Manager 2007 finnes på følgende Microsoft-webområde:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Mer informasjon

Dette problemet oppstår i versjon 5958 av McAfees DAT-fil. Filen ble utgitt 21. april 2010, og ble erstattet av versjon 5959, som retter opp den falske positive gjenkjenningen som beskrives i delen "Sammendrag". I tillegg har McAfee utgitt en fil kalt EXTRA.DAT som kunder med versjon 5958 av DAT-filen kan bruke til å undertrykke den falske positive gjenkjenningen til Svchost.exe.

Egenskaper

Artikkel-ID: 2025695 - Forrige gjennomgang: 29. juli 2011 - Gjennomgang: 1.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows XP Service Pack 3
Nøkkelord: 
KB2025695

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com