O McAfee oferece uma detecção de falso-positivo do vírus W32/wecorl.a quando a versão 5958 do arquivo DAT é usado

Traduções deste artigo Traduções deste artigo
ID do artigo: 2025695 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sumário

O McAfee identificou um problema em seu arquivo de definição de vírus (DAT). Este problema causa uma detecção de falso-positivo do vírus W32/wecorl.a no processo Svchost.exe. Quando este falso positivo ocorre, o processo Svchost.exe pode ser colocado em quarentena ou removido, dependendo da configuração do software. Este comportamento pode causar um dos seguintes problemas:

  • O computador desliga quando um erro DCOM ou RPC ocorre.
  • O computador continua a executar sem conectividade de rede.
  • O computador dispara um erro Parar em uma tela azul.

O Windows XP Service Pack 3 (SP3) é o único sistema operacional que é afetado por este problema. Este é um problema conhecido.

Mais Informações

Solução

Opção 1:

Para obter as últimas informações sobre este problema, incluindo as etapas de recuperação, visite o seguinte site da McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opção 2:

Para reparar manualmente um computador que encontra este problema, siga estas etapas:

1. Reinicie o computador em modo de segurança pressionando F8 antes da tela inicial do Windows ser exibida.

2. Faça logon no computador. Pressione CTRL+ALT+DEL e clique em Iniciar Gerenciador de Tarefas do Windows.

3. No menu Arquivo , clique em Nova Tarefa (Executar).

4. Digite cmd.exe,e pressione ENTER.

5. Renomeie o arquivo Avvscan.dat para evitar que o arquivo Svchost.exe seja removido pelo McAfee até que o arquivo DAT atualizado seja instalado. Para isso, execute o seguinte comando:

ren ?%CommonProgramFiles%\McAfee\Engine\avvscan.dat? avvscan.old

ObservaçãoEste comportamento remove as definições de vírus do McAfee. Certifique-se de atualizar as definições mais recentes (versão 5959 no arquivo DAT ou versões mais recentes) depois de concluir estas etapas para restaurar as definições de vírus.

6. Restaure o arquivo Svchost.exe para o diretório system32, executando o seguinte comando. Uma cópia de backup é normalmente armazenada na pasta DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Pressione ENTER.

Observação Se este comando falhar com um erro "O sistema não pode encontrar o arquivo especificado", verifique a sintaxe ou vá para a seção "Etapas avançadas para recuperar um svchost.exe em falta".

7. Reinicie o computador.

Etapas Avançadas para recuperar um arquivo Svchost.exe em falta

  1. Para baixar o Windows XP Service Pack 3 (SP3), visite o seguinte site da Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Clique em Iniciar, Executar, digite cmd.exe na caixa Abrir e pressione ENTER.
  3. Use o comando cd\ para mudar para o diretório no qual você fez o download deste arquivo Windows XP SP3. Por exemplo, execute o seguinte comando:

    cd c:\nome do diretório
  4. Extraia os arquivos do arquivo WindowsXP-KB936929-SP3-x86-ENU.exe digitando o seguinte no prompt de comando:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nome do diretório

    Observação O espaço reservado donome do diretório representa o diretório onde você salvou os arquivos extraídos.
  5. Expanda o Svchost.exe da pasta extraída e use o seguinte comando para colocar o arquivo no local correto:

    expand ?r .\i386\svchost.ex_ %systemroot%\system32\

Opção 3:

Para obter as etapas para criar uma sequência de tarefas que automatiza este reparo no System Center Configuration Manager 2007, visite o seguinte site da Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Informações adicionais

Este problema ocorre para a versão 5958 do arquivo DAT do McAfee. Este arquivo DAT foi lançado em 21 de abril de 2010. Ele foi substituído pela versão 5959. Esta versão corrige a detecção de falso-positivo que é descrita na seção "Resumo". Além disso, o McAfee lançou um arquivo EXTRA.DAT que pode ser usado para suprimir a detecção do falso-positivo do processo Svchost.exe para clientes que estão executando a versão 5958 do arquivo DAT.

Propriedades

ID do artigo: 2025695 - Última revisão: quinta-feira, 28 de julho de 2011 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Service Pack 3 para Windows XP
Palavras-chave: 
KB2025695

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com