Estás trabajando sin conexión, espera a que vuelva la conexión a Internet

McAfee detecta falsos positivos del virus W32/wecorl.a cuando se utiliza la versión 5958 del archivo DAT

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Resumen

McAfee ha identificado un problema en su archivo de definición de virus (DAT). El problema provoca una detección de falsos positivos del virus W32/wecorl.a en el proceso Svchost.exe. Cuando se produce este falso positivo, el proceso Svchost.exe puede quitarse o pasar a cuarentena, en función de la configuración del software. Este comportamiento puede provocar alguno de los siguientes problemas:

  • El equipo se apaga cuando se produce un error DCOM o RPC.
  • El equipo continúa ejecutándose sin conectividad de red.
  • El equipo desencadena un error de detención en una pantalla azul.

Windows XP Service Pack 3 (SP3) es el único sistema operativo que se ve afectado por este problema. Este es un problema conocido.

Más información

Solución

Opción 1:

Para obtener la información más reciente acerca de este problema, incluidos los pasos para la recuperación, visite el siguiente sitio web de McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opción 2:

Para reparar manualmente un equipo que tenga este problema, siga estos pasos:

1. Reinicie el equipo en modo seguro presionando F8 antes de que aparezca la pantalla de presentación de Windows.

2. Inicie sesión en el equipo.Presione CTRL&# (43);ALT&# 43; SUPR, y, a continuación, haga clic en Iniciar el Administrador de tareas de Windows.

3. En el menú Archivo, haga clic en Nueva tarea (Ejecutar).

4. Escriba cmd.exe y presione ENTRAR.

5. Cambie el nombre del archivo Avvscan.dat para impedir que McAfee quite el archivo Svchost.exe antes de que se instale un archivo DAT actualizado. Para ello, ejecute el comando siguiente:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

Nota: este comportamiento quita las definiciones de virus de McAfee. Asegúrese de actualizar a las definiciones más recientes (versión 5959 del archivo DAT o versiones posteriores) tras completar estos pasos para restaurar las definiciones de virus.

6. Restaure el archivo Svchost.exe en el directorio system32 ejecutando el comando siguiente. Normalmente se almacena una copia de seguridad en la carpeta DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

A continuación, presione ENTRAR.

Nota: si con este comando se produce el error "El sistema no puede encontrar el archivo especificado", compruebe la sintaxis o vaya a la sección "Pasos avanzados para recuperar un archivo svchost.exe que falta".

7. Reinicie el equipo.

Pasos avanzados para recuperar un archivo Svchost.exe que falta

  1. Para descargar Windows XP Service Pack 3 (SP3), visite el siguiente sitio web de Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Haga clic en Inicio y en Ejecutar, escriba cmd.exe en el cuadroAbrir y presione ENTRAR.
  3. Utilice el comando cd\ para cambiar al directorio en el que ha descargado este archivo de Windows XP SP3. Por ejemplo, ejecute el comando siguiente:

    cd c:\nombre del directorio
  4. Extraiga los archivos del archivo WindowsXP-KB936929-SP3-x86-ENU.exe escribiendo lo siguiente en un símbolo del sistema:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nombre del directorio

    Nota: el marcador de posición nombre del directoriorepresenta el directorio en el que guardó los archivos extraídos.
  5. Expanda Svchost.exe desde la carpeta extraída y, a continuación, utilice el siguiente comando para colocar el archivo en la ubicación correcta:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Opción 3:

Para conocer los pasos necesarios para crear una secuencia de tareas que automatice esta reparación en System Center Configuration Manager 2007, visite el siguiente sitio web de Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Más información

Este problema se produce en la versión 5958 del archivo DAT de McAfee. Este archivo DAT se publicó el 21 de abril de 2010. Este archivo DAT ha sido reemplazado por la versión 5959. La versión 5959 corrige la detección de falsos positivos que se describe en la sección "Resumen". Además, McAfee ha publicado un archivo EXTRA.DAT que puede utilizarse para eliminar la detección de falsos positivos del proceso Svchost.exe para clientes que ejecutan la versión 5958 del archivo DAT.

Propiedades

Id. de artículo: 2025695 - Última revisión: 07/27/2011 09:13:00 - Revisión: 4.0

  • Service Pack 3 para Microsoft Windows XP
  • KB2025695
Comentarios