Momentan sunteți offline, așteptați să vă reconectați la internet

McAfee prezintă o detectare fals-pozitivă a virusului W32/wecorl.a atunci când se utilizează versiunea 5958 a fişierul DAT

Asistența pentru Windows XP s-a încheiat

Microsoft a încheiat asistența pentru Windows XP la data de 8 aprilie 2014. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

REZUMAT

McAfee a identificat o problemă in fişierul său cu definiţiile viruşilor (DAT). Această problemă provoacă o detectare fals-pozitivă a virusului W32/wecorl.a în procesul Svchost.exe. Când apare detectarea fals-pozitivă, este posibil ca procesul Svchost.exe să fie în carantină sau eliminat, în funcţie de configuraţia software-ului. Acest comportament poate fi cauza uneia dintre problemele următoare:

  • Computerul se închide când apare o eroare DCOM sau RPC.
  • Computerul continuă să funcţioneze fără conectivitate în reţea.
  • Computerul declanşează o eroare Stop pe un ecran albastru.

Windows XP Service Pack 3 (SP3) este singurul sistem de operare care este afectat de această problemă. Aceasta este o problemă cunoscută.

INFORMAŢII SUPLIMENTARE

Rezolvare

Opţiunea 1:

Pentru cele mai recente informaţii despre această problemă, inclusiv paşii de recuperare, vizitaţi următorul site Web McAfee:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

Opţiunea 2:

Pentru a repara manual un computer care întâmpină această problemă, urmaţi aceşti paşi:

1. Reporniţi computerul în modul de siguranţă prin apăsarea tastei F8 înainte de apariţia ecranului de pornire Windows.

2. Faceţi log on pe computer. Apăsaţi pe CTRL+ALT+DEL,apoi faceţi clic pePornire Manager activităţi Windows.

3. În meniul Fişier, faceţi clic pe Activitate nouă (Executare).

4. Tastaţi cmd.exe, apoi apăsaţi pe ENTER.

5. Redenumiţi fişierul Avvscan.dat pentru a împiedica McAfee să elimine fişierului Svchost.exe până la instalarea unui fişier DAT actualizat. Pentru aceasta, executaţi următoarea comandă:

ren “%CommonProgramFiles%\McAfee\Engine\avvscan.dat” avvscan.old

NotăAcest comportament elimină definiţiile de viruşi McAfee. Asiguraţi-vă că aţi actualizat cu cele mai recente definiţii (versiunea 5959 a fişierului DAT sau versiuni mai recente) după ce finalizaţi aceşti paşi pentru a restabili definiţiile viruşilor.

6. Restabiliţi fişierul Svchost.exe în directorul system32 executând următoarea comandă. De obicei, o copie de rezervă este stocată în folderul DLLCACHE.

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

Apoi, apăsaţi pe ENTER.

Notă Dacă această comandă nu reuşeşte şi generează eroarea „Sistemul nu poate găsi fişierele specificate”, verificaţi sintaxa sau accesaţi secţiunea „Paşi avansaţi pentru a recupera un fişier svchost.exe lipsă&”.

7. Reporniţi computerul.

Paşi avansaţi pentru a recupera un fişier Svchost.exe lipsă

  1. Pentru a descărca Windows XP Service Pack 3 (SP3), vizitaţi următorul site Web Microsoft:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Faceţi clic pe Start, pe Executare, tastaţi cmd.exe în casetaDeschidere, apoi apăsaţi pe ENTER.
  3. Utilizaţi comanda cd\ pentru a trece la directorul în care aţi descărcat acest fişier Windows XP SP3. De exemplu, executaţi comanda următoare:

    cd c:\nume director
  4. Extrageţi fişierele din fişierul WindowsXP-KB936929-SP3-x86-ENU.exe tastând următoarele în linia de comandă:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: nume director

    Notă Substituentul nume directorreprezintă directorul în care aţi salvat fişierele extrase.
  5. Extindeţi Svchost.exe din folderul extras şi apoi utilizaţi următoarea comandă pentru a pune fişierul în locaţia corectă:

    expand –r .\i386\svchost.ex_ %systemroot%\system32\

Opţiunea 3:

Pentru paşii necesari pentru crearea unei secvenţe de activităţi care automatizează această reparare în System Center Configuration Manager 2007, vizitaţi următorul site Web Microsoft:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

Mai multe informaţii

Această problemă apare la versiunea 5958 a fişierului McAfee DAT. Acest fişier DAT s-a publicat în 21 aprilie 2010. Acest fişier DAT este înlocuit de versiunea 5959. Versiunea 5959 care corectează detectarea fals-pozitivă descrisă în secţiunea „Rezumat”. În plus, McAfee a publicat un fişier EXTRA.DAT care se poate utiliza pentru a suprima detectarea fals-pozitivă a procesului Svchost.exe pentru clienţii care execută versiunea 5958 a fişierului DAT.

Proprietăți

ID articol: 2025695 - Ultima examinare: 07/29/2011 07:53:00 - Revizie: 1.0

  • Microsoft Windows XP Service Pack 3
  • KB2025695
Feedback