McAfee дава грешен положителен резултат за вируса W32/wecorl.a, когато се използва версия 5958 на DAT файла

Поддръжката за Windows XP завърши

Microsoft завърши поддръжката за Windows XP на 8 април 2014 г. Тази промянa се отрази на актуализациите на софтуера ви и на опциите за защита. Научете какво означава това за вас и как да останете защитени.

Тази статия е архивирана. Тя се предлага "както е" и вече няма да се актуализира.
КРАТКО ИЗЛОЖЕНИЕ

McAfee е открил проблем в своя файл с вирусни дефиниции (DAT). Този проблем причинява грешен положителен резултат за вируса W32/wecorl.a в процеса Svchost.exe. Когато възникне този грешен положителен случай, процесът Svchost.exe може да бъде поставен под карантина или премахнат, в зависимост от конфигурацията на софтуера. Това поведение може да причини някой от следните проблеми:

  • Компютърът се изключва, когато се появи грешка DCOM или RPC.
  • Компютърът продължава да работи, но без мрежова връзка.
  • Компютърът задейства стоп грешка на син екран.

Windows XP Service Pack 3 (SP3) е единствената операционна система с този проблем. Това е известен проблем.

ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ

Решение

Вариант 1:

За най-актуалната информация относно този проблем, включително стъпки за възстановяване, посетете следния уеб сайт на McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Вариант 2:

За да поправите ръчно компютър с този проблем, изпълнете следните стъпки:

1. Рестартирайте компютъра в безопасен режим, като натиснете F8, преди да се покаже началният екран на Windows.

2. Влезте в операционната система. Натиснете CTRL+ALT+DEL, след което щракнете върхуСтартирай диспечера на задачите на Windows.

3. В менюто Файл щракнете върху Нова задача (Изпълнение).

4. Въведете cmd.exe и натиснете ENTER.

5. Преименувайте файла Avvscan.dat, за да предотвратите премахването на файла Svchost.exe от McAfee, докато бъде инсталиран актуализиран DAT файл. За целта изпълнете следната команда:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

ЗабележкаТова поведение премахва вирусните дефиниции на McAfee. За да ги възстановите, трябва да актуализирате до най-новите дефиниции (версия 5959 на DAT файла или по-нови версии), след като приключите тези стъпки.

6. Възстановете файла Svchost.exe в директорията system32, като изпълните следната команда. Архивно копие обикновено се съхранява в папката DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

След това натиснете ENTER.

Забележка Ако тази команда е неуспешна със съобщение за грешка "Системата не може да открие посочения файл", проверете синтаксиса или отидете на раздела "Стъпки за напреднали потребители за възстановяване на липсващ файл svchost.exe".

7. Рестартирайте компютъра.

Стъпки за напреднали потребители за възстановяване на липсващ файл Svchost.exe

  1. За да изтеглите Windows XP Service Pack 3 (SP3), посетете следния уеб сайт на Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Щракнете върху Старт, щракнете върху Изпълнение, напишете cmd.exe в полетоОтвори, след което натиснете ENTER.
  3. Използвайте командата cd\, за да стигнете до директорията, в която сте изтеглили този файл на Windows XP SP3. Например изпълнете следната команда:

    cd c:\име на директория
  4. Разархивирайте файловете от файла WindowsXP-KB936929-SP3-x86-ENU.exe, като напишете следното в командния ред:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: име на директория

    Забележка Контейнерът име на директория представлява директорията, където сте записали разархивираните файлове.
  5. Разгънете Svchost.exe от разархивираната папка, след което използвайте следната команда, за да поставите файла в правилното местоположение:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Вариант 3:

За стъпки за създаване на последователност от задачи, която автоматизира тази поправка в System Center Configuration Manager 2007, посетете следния уеб сайт на Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Повече информация

Този проблем възниква за версия 5958 на DAT файла на McAfee. Този DAT файл е издаден на 21.04.2010. Този DAT файл е заместен от версия 5959, която поправя грешния положителен резултат, описан в раздела "Обобщение". Освен това McAfee издаде файл EXTRA.DAT, който може да се използва за потискане на грешния положителен резултат на процеса Svchost.exe за клиенти с версия 5958 на DAT файла.

Свойства

ИД на статията: 2025695 – Последен преглед: 12/12/2015 08:05:09 – Редакция: 1.0

Microsoft Windows XP Service Pack 3

  • kbnosurvey kbarchive KB2025695
Обратна връзка