Du er frakoblet, venter på at Internett skal koble til igjen

McAfee gir en falsk positiv gjenkjenning av W32/wecorl.a-viruset når du bruker versjon 5958 av DAT-filen

Kundestøtte for Windows XP er avsluttet

Microsoft avsluttet kundestøtte for Windows XP den 8. april 2014. Denne endringen har påvirket programvareoppdateringene og sikkerhetsalternativene dine. Finn ut hvordan dette påvirker deg og hvordan du forblir beskyttet.

Summary

McAfee har identifisert et problem i sin virusdefinisjonsfil (DAT). Problemet gir en falsk positiv gjenkjenning av W32/wecorl.a-viruset i prosessen Svchost.exe. I et slikt tilfelle kan denne prosessen bli satt i karantene eller bli fjernet, avhengig av programvarens konfigurasjon. Dette kan videre føre til følgende problemer:

  • Datamaskinen slås av når en DCOM-feil eller en RPC-feil oppstår.
  • Datamaskinen fortsetter å kjøre uten nettverkstilkobling.
  • Datamaskinen utløser en Stop-feilmelding på en blå skjerm.

Windows XP Service Pack 3 (SP3) er det eneste operativsystemet som er berørt av dette problemet. Dette er et kjent problem.

More Information

Løsning

Alternativ 1:

Den nyeste informasjonen om dette problemet, inkludert fremgangsmåten for gjenoppretting, finnes på følgende McAfee-webområde:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Alternativ 2:

Hvis du vil reparere en datamaskin der dette problemet oppstår manuelt, følger du denne fremgangsmåten:

1. Start datamaskinen i sikkermodus ved å trykke F8før Windows-velkomstbildet vises.

2. Logg deg på datamaskinen. Trykk CTRL&# 43;ALT&# 43; DEL, , og klikk deretterStart Windows Oppgavebehandling.

3. Klikk Ny oppgave (Kjør)Fil-menyen.

4. Skriv inn cmd.exe, og trykk deretter ENTER.

5. Gi filen Awscan.dat et nytt navn, slik at McAfee ikke kan fjerne Svchost.exe før en oppdatert DAT-fil er installert. Kjør følgende kommando for å gjøre dette:

ren "% CommonProgramFiles%\McAfee\Engine\avvscan.dat" avvscan.old

Merk Dette innebærer at McAfees virusdefinisjoner fjernes. Sørg for å oppdatere til de nyeste definisjonene (version 5959 av DAT-filene eller senere) etter at du har utført disse trinnene for å gjenopprette virusdefinisjonene.

6. Gjenopprett filen Svchost.exe i system32-mappen ved å kjøre følgende kommando. En sikkerhetskopi lagres vanligvis i mappen DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Trykk deretter ENTER.

Merk Hvis denne kommandoen ikke virker og meldingen "Systemet finner ikke den angitte filen" vises, må du kontrollere syntaksen eller gå til delen "Avansert fremgangsmåte for å gjenopprette en manglende svchost.exe".

7. Start datamaskinen på nytt.

Avansert fremgangsmåte for å gjenopprette manglende Svchost.exe

  1. Hvis du vil laste ned Windows XP Service Pack 3 (SP3), kan du gå til følgende Microsoft-webområde:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Klikk Start og Kjør, skriv inn cmd.exe i Åpne-boksen og trykk ENTER.
  3. Bruk kommandoen cd\ for å skifte til mappen der du lastet ned Windows XP SP3-filen. Kjør for eksempel følgende kommando:

    cd c:\mappenavn
  4. Pakk ut filene fra WindowsXP-KB936929-SP3-x 86-ENU.exe-filen ved å skrive inn følgende ved en ledetekst:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: mappenavn

    Merk atmappenavn-plassholderen representerer mappen der du lagret de utpakkede filene.
  5. Utvid Svchost.exe fra den utpakkede mappen, og bruk deretter følgende kommando for å legge filen i den riktige plasseringen:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Alternativ 3:

En fremgangsmåte for å opprette en oppgavesekvens som automatiserer denne reparasjonen i System Center Configuration Manager 2007 finnes på følgende Microsoft-webområde:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Mer informasjon

Dette problemet oppstår i versjon 5958 av McAfees DAT-fil. Filen ble utgitt 21. april 2010, og ble erstattet av versjon 5959, som retter opp den falske positive gjenkjenningen som beskrives i delen "Sammendrag". I tillegg har McAfee utgitt en fil kalt EXTRA.DAT som kunder med versjon 5958 av DAT-filen kan bruke til å undertrykke den falske positive gjenkjenningen til Svchost.exe.

Egenskaper

Artikkel-ID: 2025695 – Forrige gjennomgang: 07/29/2011 14:10:00 – Revisjon: 1.0

  • Microsoft Windows XP Service Pack 3
  • KB2025695
Tilbakemelding