Ложное сообщение программы McAfee об обнаружении вируса W32/wecorl.a при использовании DAT-файла версии 5958

Переводы статьи Переводы статьи
Код статьи: 2025695 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Аннотация

Программа McAfee обнаружила проблему в DAT-файле определения вирусов. Проблема заключается в появлении ложного сообщения об обнаружении вируса W32/wecorl.a в процессе Svchost.exe. При возникновении этой ошибки процесс Svchost.exe может быть удален или помещен в карантин в зависимости от конфигурации программного обеспечения. Это может привести к возникновению одной из следующих проблем.

  • Компьютер завершает работу при возникновении ошибки DCOM или ошибки RPC.
  • Компьютер продолжает работать без подключения к сети.
  • Компьютер выводит сообщение о неустранимой ошибке на синем экране.

Эта проблема возникает только в операционной системе Windows XP с пакетом обновления 3 (SP3). Корпорации Майкрософт известно об этой проблеме.

Дополнительная информация

Решение

Вариант 1.

Для получения актуальных сведений об этой проблеме, в том числе о действиях по восстановлению работоспособности системы, посетите следующий веб-сайт компании McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Вариант 2.

Чтобы вручную восстановить работу компьютера, на котором возникла эта проблема, выполните следующие действия.

1. Перезагрузите компьютер в безопасном режиме, нажав клавишу F8 перед появлением экрана-заставки Windows.

2. Войдите в систему, нажмите CTRL+ALT+DEL, а затем щелкните элемент Запуск диспетчера задач Windows.

3. В меню Файл выберите команду Новая задача (Выполнить).

4. Введите команду cmd.exe и нажмите клавишу ВВОД.

5. Перед установкой обновленного DAT-файла переименуйте файл Avvscan.dat, чтобы предотвратить удаление файла Svchost.exe программой McAfee. Для этого введите в командной строке указанную ниже команду.

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

Примечание. Определения вирусов McAfee будут удалены. После выполнения действий по восстановлению определений вирусов убедитесь, что выполнено обновление до последней версии определений (DAT-файл версии 5959 или более поздней).

6. Восстановите файл Svchost.exe в каталоге system32, запустив следующую команду. Резервная копия обычно хранится в папке DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Затем нажмите клавишу ВВОД.

Примечание. Если команда не будет выполнена и появится ошибка "Не удается найти указанный файл", проверьте синтаксис или перейдите к разделу "Дополнительные действия по восстановлению отсутствующего файла svchost.exe".

7. Перезагрузите компьютер.

Дополнительные действия по восстановлению отсутствующего файла svchost.exe

  1. Чтобы загрузить Windows XP с пакетом обновления 3 (SP3), посетите следующий веб-сайт корпорации Майкрософт по адресу:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. В меню Пуск выберите пункт Выполнить, введите в окне Открыть команду cmd.exe и нажмите клавишу ВВОД.
  3. Используйте команду cd\, чтобы изменить каталог, в который будет загружен файл пакета обновления 3 (SP3) для Windows XP. Например, введите следующую команду:

    cd c:\имя_каталога
  4. Чтобы извлечь необходимые файлы из файла WindowsXP-KB936929-SP3-x86-ENU.exe, введите в командной строке следующую команду:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: имя_каталога

    Примечание. Заполнительимя_каталога указывает на каталог, в котором будут сохранены извлеченные файлы.
  5. Разверните Svchost.exe из извлеченной папки, затем используйте следующую команду для правильного размещения файла:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Вариант 3.

Чтобы узнать о действиях, которые необходимо выполнить для создания последовательности задач, автоматизирующей процесс восстановления в System Center Configuration Manager 2007, посетите следующий веб-сайт корпорации Майкрософт:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Дополнительные сведения

Ошибка происходит при использовании DAT-файла программы McAfee версии 5958. Данный DAT-файл был выпущен 21 апреля 2010 г. Следующая версия этого DAT-файла — 5959. В версии 5959 устранена неисправность, которая приводила к появлению ложного сообщения об обнаружении вируса, описанного в разделе "Сводная информация". Кроме того, компания McAfee выпустила ДОПОЛНИТЕЛЬНЫЙ DAT-файл, который может быть использован для устранения этой неисправности и сохранения процесса Svchost.exe для клиентов, которые используют DAT-файл версии 5958.

Свойства

Код статьи: 2025695 - Последний отзыв: 29 июля 2011 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Service Pack 3
Ключевые слова: 
KB2025695

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com