Програма McAfee помилково виявляє вірус W32/wecorl.a у разі використання файлу DAT версії 5958

Переклади статей Переклади статей
Номер статті: 2025695 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

ПІДСУМКИ

Компанія McAfee виявила помилку у файлі визначення вірусів (DAT). Ця помилка спричиняє помилкове виявлення вірусу W32/wecorl.a у процесі Svchost.exe. Залежно від настройок програмного забезпечення, у разі такого помилкового виявлення процес Svchost.exe може бути переміщено до карантину або видалено. Це може викликати перелічені нижче проблеми.

  • Комп’ютер завершує роботу в разі виникнення помилки DCOM або RPC.
  • Комп’ютер продовжує працювати без підключення до мережі.
  • На комп’ютері виникає помилка STOP на синьому екрані.

Ця проблема виникає лише на ПК під керуванням ОС Windows XP з пакетом оновлень 3 (SP3). Це відома проблема.

ДОДАТКОВІ ВІДОМОСТІ

Вирішення

Варіант 1

Останні відомості про цю проблему, зокрема спосіб її вирішення, можна отримати на веб-сайті McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Варіант 2.

Щоб уручну відновити комп’ютер, на якому виникає ця проблема, виконайте такі дії:

1. Перезавантажте комп’ютер у безпечному режимі. Для цього натисніть клавішу F8, перш ніж з’явиться заставка Windows.

2. Увійдіть у систему. Натисніть клавіші Ctrl+Alt+Del, а потім натисніть кнопку Запустити диспетчер завдань Windows.

3. У меню Файл виберіть команду Нове завдання (Виконати).

4. Введіть cmd.exe та натисніть клавішу Enter.

5. Перейменуйте файл Avvscan.dat, щоб програма McAfee не видалила файл Svchost.exe, доки не буде інстальовано оновлений файл DAT. Для цього виконайте таку команду:

ren "%CommonProgramFiles%\McAfee\Engine\avvscan.dat" avvscan.old

Примітка. Ця команда видаляє визначення вірусів McAfee. Після цих дій необхідно інсталювати останні визначення (версія 5959 файлу DAT або його пізніші версії), щоб відновити визначення вірусів.

6. Відновіть файл Svchost.exe до каталогу system32 за допомогою вказаної нижче команди. Зазвичай резервна копія зберігається в папці DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Натисніть клавішу Enter.

Примітка. Якщо цю команду не вдається виконати через помилку "Системі не вдається знайти вказаний файл", перевірте синтаксис або зверніться до розділу "Додаткові кроки для відновлення відсутнього файлу svchost.exe".

7. Перезавантажте комп’ютер.

Додаткові кроки для відновлення відсутнього файлу Svchost.exe

  1. Щоб завантажити пакет оновлень 3 (SP3) для операційної системи Windows XP, відвідайте веб-сайт корпорації Майкрософт:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Натисніть кнопку Пуск, виберіть команду Виконати, у полі Відкрити введіть cmd.exe та натисніть клавішу Enter.
  3. Введіть команду cd\, щоб перейти до каталогу, до якого завантажено файл пакета оновлень 3 (SP3). Наприклад, виконайте таку команду:

    cd c:\ім’я каталогу
  4. Видобудьте файли з файлу WindowsXP-KB936929-SP3-x86-ENU.exe. Для цього введіть у командному рядку таку команду:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: ім’я каталогу

    Примітка. Покажчик місця заповнення ім’я каталогу позначає каталог, до якого збережено видобуті файли.
  5. Розгорніть файл Svchost.exe з видобутої папки, а потім за допомогою вказаної нижче команди помістіть файл у потрібне розташування:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Варіант 3

Щоб отримати додаткові відомості про створення послідовності завдань для автоматизації цього відновлення в диспетчері System Center Configuration Manager 2007, відвідайте веб-сайт корпорації Майкрософт:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Додаткові відомості

Ця проблема виникає у версії 5958 файлу DAT програми McAfee. Цей файл випущено 21 квітня 2010 р. Його замінено на версію 5959. Файл версії 5959, який виправляє помилкове виявлення, описано в розділі "Загальні відомості". Окрім цього, розробники програми McAfee випустили файл EXTRA.DAT, який можна використовувати для блокування помилкового виявлення процесу Svchost.exe для користувачів, на комп’ютерах яких використовується файл DAT версії 5958.

Властивості

Номер статті: 2025695 - Востаннє переглянуто: 28 липня 2011 р. - Редакція: 1.0
ЗАСТОСОВУЄТЬСЯ ДО:
  • Microsoft Windows XP Service Pack 3
Ключові слова: 
KB2025695

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com