Ko je uporabljena različica 5958 datoteke DAT, McAfee napačno pozitivno prepozna virus W32/wecorl.a

Prevodi člankov Prevodi člankov
ID članka: 2025695 - Oglejte si izdelke, na katere se nanaša ta članek.
Razširi vse | Zmanjšaj

POVZETEK

McAfee je prepoznal napako v datoteki za definicijo virusa (DAT). Ta napaka je povzročila napačno pozitivno prepoznavo virusa W32/wecorl.a v procesu Svchost.exe. Ko pride do napačne pozitivne prepoznave, je proces Svchost.exe premaknjen v karanteno ali odstranjen, odvisno od konfiguracije programske opreme. Takšno vedenje lahko povzroči eno od teh napak:

  • Računalnik se zaustavi, ko pride do napake DCOM ali RPC.
  • Računalnik nadaljuje izvajanje brez omrežne povezave.
  • Računalnik na modrem zaslonu sproži zaustavitveno napako.

Windows XP s servisnim paketom SP3 je edini operacijski sistem, na katerega vpliva ta težava. To je znana težava.

DODATNE INFORMACIJE

Rešitev

1. možnost:

Če želite najnovejše informacije o tej napaki, vključno s koraki za obnovitev, obiščite to spletno mesto programa McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

2. možnost:

Če želite ročno popraviti računalnik, v katerem je prišlo do te težave, sledite tem korakom:

1. Znova zaženite računalnik v varnem načinu, tako da pritisnete F8, preden se prikaže pozdravno okno sistema Windows.

2. Prijavite se v računalnik. Pritisnite CTRL+ALT+DEL in nato kliknite Zaženi upravitelja opravil sistema Windows.

3. V meniju Datoteka kliknite Novo opravilo (Zaženi).

4. Vnesite cmd.exe in pritisnite ENTER.

5. Preimenujte datoteko Avvscan.dat in preprečite programu McAfee, da odstrani datoteko Svchost.exe, dokler ne namestite posodobljene datoteke DAT. To naredite tako, da zaženete ta ukaz:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

Opomba To vedenje odstrani definicije virusov programa McAfee. Ko dokončate te korake za obnovitev definicij virusov, preverite, ali ste jih posodobili na najnovejše definicije (različica 5959 datoteke DAT ali novejše različice).

6. Obnovite datoteko Svchost.exe v imenik system32, tako da zaženete ta ukaz. Varnostna kopija je običajno shranjena v mapi DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Nato pritisnite ENTER.

Opomba Če ta ukaz ne uspe zaradi napake »Sistem ne more najti navedene datoteke«, preverite sintakso ali pojdite v razdelek »Napredni koraki za obnovitev manjkajoče datoteke svchost.exe«.

7. Znova zaženite računalnik.

Napredni koraki za obnovitev manjkajoče datoteke svchost.exe

  1. Če želite prenesti Windows XP s servisnim paketom SP3, obiščite to Microsoftovo spletno mesto:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Kliknite Start in Zaženi, v polje Odpri vnesite cmd.exe in pritisnite ENTER.
  3. Z ukazom cd\ spremenite trenutni imenik v imenik, v katerega ste prenesli to datoteko sistema Windows XP s servisnim paketom SP3. Zaženite na primer ta ukaz:

    cd c:\ime imenika
  4. Ekstrahirajte datoteke iz datoteke WindowsXP-KB936929-SP3-x86-ENU.exe, tako da v ukazni poziv vnesete to:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: ime imenika

    Opomba Ograda ime imenika predstavlja imenik, kamor ste shranili ekstrahirane datoteke.
  5. Razširite datoteko Svchost.exe iz ekstrahirane mape in nato s tem ukazom shranite datoteko na pravo mesto:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

3. možnost:

Korake za ustvarjanje zaporedja opravil, ki avtomatizira to popravilo v programu System Center Configuration Manager 2007, najdete na tem Microsoftovem spletnem mestu:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Več informacij

Ta težava se pojavi v različici 5958 datoteke DAT v programu McAfee. Ta datoteka DAT je bila izdana 21. aprila 2010 in jo je zamenjala različica 5959, ki popravi napačno pozitivno prepoznavo, ki je opisana v razdelku »Povzetek«. Poleg tega je McAfee izdal datoteko EXTRA.DAT, ki jo lahko uporabite za preprečevanje napačne pozitivne prepoznave procesa Svchost.exe za stranke, ki uporabljajo različico 5958 datoteke DAT.

Lastnosti

ID članka: 2025695 - Zadnji pregled: 29. julij 2011 - Revizija: 1.0
VELJA ZA:
  • Microsoft Windows XP Service Pack 3
Ključne besede: 
KB2025695

Pošlji povratne informacije

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com