McAfee prezintă o detectare fals-pozitivă a virusului W32/wecorl.a atunci când se utilizează versiunea 5958 a fișierul DAT

Traduceri articole Traduceri articole
ID articol: 2025695 - View products that this article applies to.
Măriți totul | Reduceți totul

REZUMAT

McAfee a identificat o problemă in fișierul său cu definițiile virușilor (DAT). Această problemă provoacă o detectare fals-pozitivă a virusului W32/wecorl.a în procesul Svchost.exe. Când apare detectarea fals-pozitivă, este posibil ca procesul Svchost.exe să fie în carantină sau eliminat, în funcție de configurația software-ului. Acest comportament poate fi cauza uneia dintre problemele următoare:

  • Computerul se închide când apare o eroare DCOM sau RPC.
  • Computerul continuă să funcționeze fără conectivitate în rețea.
  • Computerul declanșează o eroare Stop pe un ecran albastru.

Windows XP Service Pack 3 (SP3) este singurul sistem de operare care este afectat de această problemă. Aceasta este o problemă cunoscută.

INFORMAȚII SUPLIMENTARE

Rezolvare

Opțiunea 1:

Pentru cele mai recente informații despre această problemă, inclusiv pașii de recuperare, vizitați următorul site Web McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opțiunea 2:

Pentru a repara manual un computer care întâmpină această problemă, urmați acești pași:

1. Reporniți computerul în modul de siguranță prin apăsarea tastei F8 înainte de apariția ecranului de pornire Windows.

2. Faceți log on pe computer. Apăsați pe CTRL+ALT+DEL,apoi faceți clic pe Pornire Manager activități Windows.

3. În meniul Fișier, faceți clic pe Activitate nouă (Executare).

4. Tastați cmd.exe, apoi apăsați pe ENTER.

5. Redenumiți fișierul Avvscan.dat pentru a împiedica McAfee să elimine fișierului Svchost.exe până la instalarea unui fișier DAT actualizat. Pentru aceasta, executați următoarea comandă:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

NotăAcest comportament elimină definițiile de viruși McAfee. Asigurați-vă că ați actualizat cu cele mai recente definiții (versiunea 5959 a fișierului DAT sau versiuni mai recente) după ce finalizați acești pași pentru a restabili definițiile virușilor.

6. Restabiliți fișierul Svchost.exe în directorul system32 executând următoarea comandă. De obicei, o copie de rezervă este stocată în folderul DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Apoi, apăsați pe ENTER.

Notă Dacă această comandă nu reușește și generează eroarea „Sistemul nu poate găsi fișierele specificate”, verificați sintaxa sau accesați secțiunea „Pași avansați pentru a recupera un fișier svchost.exe lipsă&”.

7. Reporniți computerul.

Pași avansați pentru a recupera un fișier Svchost.exe lipsă

  1. Pentru a descărca Windows XP Service Pack 3 (SP3), vizitați următorul site Web Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Faceți clic pe Start, pe Executare, tastați cmd.exe în caseta Deschidere, apoi apăsați pe ENTER.
  3. Utilizați comanda cd\ pentru a trece la directorul în care ați descărcat acest fișier Windows XP SP3. De exemplu, executați comanda următoare:

    cd c:\nume director
  4. Extrageți fișierele din fișierul WindowsXP-KB936929-SP3-x86-ENU.exe tastând următoarele în linia de comandă:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nume director

    Notă Substituentul nume directorreprezintă directorul în care ați salvat fișierele extrase.
  5. Extindeți Svchost.exe din folderul extras și apoi utilizați următoarea comandă pentru a pune fișierul în locația corectă:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Opțiunea 3:

Pentru pașii necesari pentru crearea unei secvențe de activități care automatizează această reparare în System Center Configuration Manager 2007, vizitați următorul site Web Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Mai multe informații

Această problemă apare la versiunea 5958 a fișierului McAfee DAT. Acest fișier DAT s-a publicat în 21 aprilie 2010. Acest fișier DAT este înlocuit de versiunea 5959. Versiunea 5959 care corectează detectarea fals-pozitivă descrisă în secțiunea „Rezumat”. În plus, McAfee a publicat un fișier EXTRA.DAT care se poate utiliza pentru a suprima detectarea fals-pozitivă a procesului Svchost.exe pentru clienții care execută versiunea 5958 a fișierului DAT.

Proprietă?i

ID articol: 2025695 - Ultima examinare: 29 iulie 2011 - Revizie: 1.0
SE APLICĂ LA:
  • Microsoft Windows XP Service Pack 3
Cuvinte cheie: 
KB2025695

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com