Windows XP SP3 – McAfee rileva W32/wecorl.a in svchost.exe
Dal 23 Aprile è stato rilevato un problema causato da McAfee Antivirus dopo aver installato l’aggiornamento DAT 5958.
Il problema si può manifestare in varie forme:
- Errore DCOM o RPC
- Perdità della connettività di rete
- Bluescreen inaspettato
Altre informazioni sono disponibili nel post di Feliciano:
Risorse McAfee per la gestione dei problemi causati dall’aggiornamento difettoso (DAT 5958)
http://blogs.technet.com/feliciano_intini/archive/2010/04/23/risorse-mcafee-per-la-gestione-dei-problemi-causati-dall-aggiornamento-difettoso-dat-5958.aspx
Se il client non si avvia più, seguite i passi indicati nell’Option 2 in questo articolo:
KB 2025695
McAfee delivers a false positive detection of the W32/wecorl.a virus when McAfee uses a 5958 DAT file
http://support.microsoft.com/kb/2025695
Se state utilizzando System Center Configuration Manager 2007, seguite questo post per ripristinare i client:
Configuration Manager 2007 Task Sequence to assist in resolving McAfee Antivirus deleting svchost.exe
http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx
Le informazioni da parte di McAfee sono disponibili qui:
https://kc.mcafee.com/corporate/index?page=content&id=KB68780
Buona giornata.
Daniele Maso
Senior Support Engineer
Microsoft Enterprise Platform Support