您目前已離線,請等候您的網際網路重新連線

McAfee 傳遞 W32/wecorl.a 病毒版本 5958 DAT 檔案的使用時的假象偵測

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:2025695
本文已封存。本文係以「現狀」提供且不會再更新。
結論

McAfee 已識別它的病毒定義 (DAT) 檔案中的問題。 這個問題會造成的 W32/wecorl.a 病毒的假象偵測 Svchost.exe 處理程序中時就會發生這個假象、 Svchost.exe 處理程序可能隔離或移除,取決於這個行為可能會導致下列問題之一:

  • 電腦關閉時 DCOM 錯誤或 RPC 錯誤發生於 軟體組態。
  • 電腦會繼續執行,而不需網路連線能力。
  • 電腦會觸發 「 停止 」 錯誤的
藍色螢幕。

Windows XP Service Pack 3 (SP3) 是唯一會受到這個問題的作業系統。 這是

已知的問題。
其他相關資訊

解析度

選項 1:

最新的資訊,包括復原的步驟的這個問題相關的造訪下列 McAfee 網站:

< A href="https://kc.mcafee.com/corporate/index?page=content & id=KB68780"> https://kc.mcafee.com/corporate/index?page=content (& I) 識別碼 = KB68780

選項 2:

手動修復遇到此問題的電腦,請依照下列步驟執行:

1 在安全模式中重新啟動電腦時按下 F8 Windows 啟動顯示畫面出現之前

2 登上要按下 CTRL + ALT + DEL ],然後再按一下 [啟動 Windows 工作管理員

電腦。

3 在 [檔案] 功能表上按一下 [新的工作 (執行)

4 輸入 cmd.exe, 並按

ENTER。

5 Avvscan.dat 檔案,以避免在安裝更新的 DAT 檔案之前被移除的 McAfee Svchost.exe 檔案重新命名。 若要執行此動作的執行下列命令:

ren 「 %CommonProgramFiles%\McAfee\Engine\avvscan.dat 」 avvscan.old

附註,請確定您之後更新至最新的定義 (版本 5959 DAT 檔案或更新的版本) 的這個行為] 移除完成這些步驟來還原病毒定義。

McAfee 病毒定義。

6 Svchost.exe 檔案還原到 system32 目錄,藉由執行下列命令。 備份通常會儲存在 DLLCACHE 資料夾中。

< BLOCKQUOTE dir = ltr >

複本 %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\

次要,請按下 ENTER。

附註 如果這個命令失敗,並顯示一個 「 系統無法找到指定的檔案 」] 錯誤檢查的語法,或前往

< 進階步驟復原遺失的 svchost.exe >] 區段。

7 重新啟動

電腦。

若要復原遺失的 Svchost.exe 檔案的進階的步驟

  1. To download Windows XP Service Pack 3 (SP3), visit the following Microsoft Web site:
     
    http://www.microsoft.com/downloads/details.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4
  2. Click Start, click Run, type cmd.exe in the Open box, and then press ENTER. 
  3. Use the cd\ command to change to the directory to which you downloaded this Windows XP SP3 file.  For example, run the following command:
     
    cd c:\directory name
  4. Extract the files from the WindowsXP-KB936929-SP3-x86-ENU.exe file by typing the following at a command prompt:

    WindowsXP-KB936929-SP3-x86-ENU.exe /x: directory name

    Note The directory name placeholder represents the directory where you saved the extracted files. 
  5. Expand Svchost.exe from the extracted folder, and then use the following command to put the file in the correct location:
     
    expand –r .\i386\svchost.ex_ %systemroot%\system32\
      

Option 3:

For steps to create a task sequence that automates this repair in System Center Configuration Manager 2007, visit the following Microsoft Web site:

http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

More Information

This issue occurs for version 5958 of the McAfee DAT file. This DAT file was released on April 21, 2010. This DAT file has been superseded by version 5959. 版本 5959 的更正假象偵測附加描述在,McAfee 已發行的 EXTRA.DAT 檔案,可用來隱藏 Svchost.exe 處理序的假象偵測的客戶正在執行版本 5958 DAT 檔案。

< 摘要 > 一節。

< 一個 href="https://kc.mcafee.com/corporate/index?page=content & id=KB68780">

警告:本文為自動翻譯

內容

文章識別碼:2025695 - 最後檢閱時間:12/12/2015 08:05:19 - 修訂: 3.0

  • kbnosurvey kbarchive kbmt KB2025695 KbMtzh
意見反應