Ko je uporabljena razli�ica 5958 datoteke DAT, McAfee napa�no pozitivno prepozna virus W32/wecorl.a

ID �lanka: 2025695 - Oglejte si izdelke, na katere se nana�a ta �lanek.

POVZETEK

McAfee je prepoznal napako v datoteki za definicijo virusa (DAT). Ta napaka je povzro�ila napa�no pozitivno prepoznavo virusa W32/wecorl.a v procesu Svchost.exe. Ko pride do napa�ne pozitivne prepoznave, je proces Svchost.exe premaknjen v karanteno ali odstranjen, odvisno od konfiguracije programske opreme. Tak�no vedenje lahko povzro�i eno od teh napak:

Ra�unalnik se zaustavi, ko pride do napake DCOM ali RPC.
Ra�unalnik nadaljuje izvajanje brez omre�ne povezave.
Ra�unalnik na modrem zaslonu spro�i zaustavitveno napako.

Windows XP s servisnim paketom SP3 je edini operacijski sistem, na katerega vpliva ta te�ava. To je znana te�ava.

DODATNE INFORMACIJE

Re�itev

1. mo�nost:

�e �elite najnovej�e informacije o tej napaki, vklju�no s koraki za obnovitev, obi��ite to spletno mesto programa McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

2. mo�nost:

�e �elite ro�no popraviti ra�unalnik, v katerem je pri�lo do te te�ave, sledite tem korakom:

1. Znova za�enite ra�unalnik v varnem na�inu, tako da pritisnete F8, preden se prika�e pozdravno okno sistema Windows.

2. Prijavite se v ra�unalnik. Pritisnite CTRL+ALT+DEL in nato kliknite Za�eni upravitelja opravil sistema Windows.

3. V meniju Datoteka kliknite Novo opravilo (Za�eni).

4. Vnesite cmd.exe in pritisnite ENTER.

5. Preimenujte datoteko Avvscan.dat in prepre�ite programu McAfee, da odstrani datoteko Svchost.exe, dokler ne namestite posodobljene datoteke DAT. To naredite tako, da za�enete ta ukaz:

ren �%CommonProgramFiles%\McAfee\Engine\avvscan.dat� avvscan.old

Opomba To vedenje odstrani definicije virusov programa McAfee. Ko dokon�ate te korake za obnovitev definicij virusov, preverite, ali ste jih posodobili na najnovej�e definicije (razli�ica 5959 datoteke DAT ali novej�e razli�ice).

6. Obnovite datoteko Svchost.exe v imenik system32, tako da za�enete ta ukaz. Varnostna kopija je obi�ajno shranjena v mapi DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Nato pritisnite ENTER.

Opomba �e ta ukaz ne uspe zaradi napake �Sistem ne more najti navedene datoteke�, preverite sintakso ali pojdite v razdelek �Napredni koraki za obnovitev manjkajo�e datoteke svchost.exe�.

7. Znova za�enite ra�unalnik.

Napredni koraki za obnovitev manjkajo�e datoteke svchost.exe

�e �elite prenesti Windows XP s servisnim paketom SP3, obi��ite to Microsoftovo spletno mesto:

http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4

Kliknite Start in Za�eni, v polje Odpri vnesite cmd.exe in pritisnite ENTER.

Z ukazom cd\ spremenite trenutni imenik v imenik, v katerega ste prenesli to datoteko sistema Windows XP s servisnim paketom SP3. Za�enite na primer ta ukaz:

cd c:\ime imenika

Ekstrahirajte datoteke iz datoteke WindowsXP-KB936929-SP3-x86-ENU.exe, tako da v ukazni poziv vnesete to:

WindowsXP-KB936929-SP3-x86-ENU.exe /x: ime imenika

Opomba Ograda ime imenika predstavlja imenik, kamor ste shranili ekstrahirane datoteke.

Raz�irite datoteko Svchost.exe iz ekstrahirane mape in nato s tem ukazom shranite datoteko na pravo mesto:

expand �r .\i386\svchost.ex_ %systemroot%\system32\

3. mo�nost:

Korake za ustvarjanje zaporedja opravil, ki avtomatizira to popravilo v programu System Center Configuration Manager 2007, najdete na tem Microsoftovem spletnem mestu:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Ve� informacij

Ta te�ava se pojavi v razli�ici 5958 datoteke DAT v programu McAfee. Ta datoteka DAT je bila izdana 21. aprila 2010 in jo je zamenjala razli�ica 5959, ki popravi napa�no pozitivno prepoznavo, ki je opisana v razdelku �Povzetek�. Poleg tega je McAfee izdal datoteko EXTRA.DAT, ki jo lahko uporabite za prepre�evanje napa�ne pozitivne prepoznave procesa Svchost.exe za stranke, ki uporabljajo razli�ico 5958 datoteke DAT.