McAfee fornece uma detecção de um falso positivo do vírus W32/wecorl.a quando é utilizada a versão 5958 do ficheiro DAT

Traduções de Artigos Traduções de Artigos
Artigo: 2025695 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sumário

A McAfee identificou um problema no seu ficheiro (DAT) de definição de vírus. Este problema, provoca a detecção de um falso positivo do vírus W32/wecorl.a no processo Svchost.exe. Quando este falso positivo ocorre, o processo Svchost.exe pode ser colocado em quarentena ou removido, dependendo da configuração de software. Este comportamento poderá provocar um dos seguintes problemas:

  • O computador encerra quando ocorre um erro DCOM ou um erro RPC.
  • O computador continua a ser executado sem conectividade de rede.
  • O computador activa um erro de Stop num ecrã azul.

O Windows XP Service Pack 3 (SP3) é o único sistema operativo afectado por este problema. Este é um problema conhecido.

Mais Informação

Solução

Opção 1:

Para obter as informações mais recentes sobre este problema, incluindo os passos de recuperação, consulte o seguinte Web site McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opção 2:

Para reparar de forma manual um computador que encontre este problema, siga estes passos:

1. Reinicie o computador no modo de segurança, pressionando F8 antes de surgir o ecrã inicial do Windows.

2. Inicie a sessão no computador. Prima CTRL+ALT+DEL, e, em seguida, clique em Iniciar Gestor de Tarefas do Windows.

3. No menu Ficheiro , clique em Nova Tarefa (Executar).

4. Escreva cmd.exee, em seguida prima ENTER.

5.Mude o nome do ficheiro Avvscan.dat para impedir que o ficheiro Svchost.exe seja removido pelo McAfee até à instalação de um ficheiroDAT actualizado. Para isso, execute o seguinte comando:

ren ?%CommonProgramFiles%\McAfee\Engine\avvscan.dat? avvscan.old

NotaEste comportamento remove as definições de vírus McAfee. Certifique-se de que actualiza para as definições mais recentes (versão5959 do ficheiro DAT, ou mais recentes) após concluir estes passos para restaurar as definições de vírus.

6. Restaure o ficheiro Svchost.exe na directoria system32, executando o seguinte comando. Uma cópia de segurança encontra-se tipicamente armazenada na pasta DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Em seguida, prima ENTER.

Nota Se este comando falhar com um erro&O sistema não conseguir encontrar o ficheiro especificado& verifique a sintaxe, ou dirija-se aos &Passos Avançados para recuperar uma secção perdida do &svchost.exe.

7. Reinicie o computador.

Passos avançados para recuperar um ficheiro Svchost.exe em falta

  1. Para transferir o Windows XP Service Pack 3 (SP3), visite o seguinte Web site da Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Clique Iniciar, clique Executar, escreva cmd.exe na caixa Abrir e, em seguida, prima ENTER.
  3. Utilize o comando cd\ para alterar o directório para qual transferiu o ficheiro Windows XP SP3. Por exemplo, execute o seguinte comando:

    cd c:\nome do directório
  4. Extraia os ficheiros do ficheiro WindowsXP-KB936929-SP3-x86-ENU.exe escrevendo o seguinte na linha de comandos:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nome do directório

    Note O marcador donome do directóriorepresenta o directório para o qual guardou os ficheiros extraídos.
  5. Expanda Svchost.exe do pasta extraída e, em seguida, utilize o seguinte comando para colocar o ficheiro na localização correcta:

    expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Opção 3:

Para os passos sobre a criação de uma sequência de tarefas que automatiza esta reparação no System Center Configuration Manager 2007, visite o seguinte Web site da Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Mais Informação

Este problema ocorre para a versão 5958 do ficheiro DAT McAfee. Este ficheiro DAT foi publicado a 21 de Abril de 2010. Este ficheiro DAT foi substituído pela versão 5959. A versão 5959 que corrige a detecção de falso-positivos que é descrita na secção &"Resumo&". Adicionalmente, a McAfee publicou um ficheiro EXTRA.DAT que pode ser utilizado para suprimir a detecção do falso-positivo do processo Svchost.exe para clientes que estejam a executar versão 5958 do ficheiro DAT.

Propriedades

Artigo: 2025695 - Última revisão: 29 de julho de 2011 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Service Pack 3
Palavras-chave: 
KB2025695

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com