McAfee bracht een virusdefinitiebestand DAT-5958 vandaag. Na het virusdefinitiebestand is geïnstalleerd, zal het een legit systeem bestand (svchost.exe) te identificeren en het verplaatsen naar quarantaine. Als het bestand is een belangrijk systeembestand, zal het systeem niet goed functioneren zonder. Belangrijkste symptomen omvat geen toegang tot het netwerk en de ontbrekende taakbalk.
Ik hielp een gebruiker een getroffen computer te herstellen. Het was een XP-computer met SP3 geïnstalleerd. Hier zijn de stappen om McAfee tijdelijk te verwijderen.
- Druk op F8 terwijl de computer wordt opgestart en selecteer de veilige modus.
- Druk op Ctrl + Alt + Del te brengen Windows Taakbeheer.
- Onder Windows Taakbeheer, klik op Bestand -> Nieuwe taak (Uitvoeren ...)
- Voer cmd in en klik op OK om te brengen een opdrachtprompt.
- Typ het volgende om svchost.exe te herstellen
copy c:\windows\system32\dllcache\svchost.exe c:\windows\system32 - Typ het volgende om het systeem te herstarten. Vergeet niet om op te starten in de veilige modus.
shutdown -r - Zodra het apparaat is opgestart in de veilige modus weer. Verschijnt een opdrachtprompt.
- Typ het volgende om de installateur in staat onder veilige modus.
REG ADD "HKLM \ SYSTEM \ CurrentControlSet \ Control \ SafeBoot \ Minimal \ MSIServer" / VE / T REG_SZ / F / D "Service" net start msiserver
- Gebruik Add / Remove Programs in het Configuratiescherm verwijderen van McAfee VirusScan.
- Start de machine opnieuw.
Toen ik werkte op de machine van de gebruiker, was ik niet op de hoogte van de nieuwe DAT-bestand. Daarom heb ik net verwijderd McAfee. Als u nog wilt McAfee te houden, niet volgen stappen 8 en 9 te verwijderen van McAfee VirusScan. McAfee heeft een officiële workaround gepubliceerd. Hier is de link.
Vals positieve detectie van w32/wecorl.a in 5958 DAT-
U kunt de link volgen naar de nieuwe virusdefinitiebestand 5959 downloaden en updaten van het bestand in plaats van het verwijderen van McAfee VirusScan.
