La última definición de virus (DAT) de McAfee detecta un virus en el svchost.exe y genera que el equipo se reinicie

La actualización de McAfee del DAT número 5958 encuentra el virus W32/wecorl.a en el fichero svchost.exe. En sí el virus no existe pero esto genera que el fichero pase a cuarentena o sea eliminado.

Si el fichero svchost es removido puede generar:

· El equipo se apague por un error en DCOM o un error de RPC.

· El equipo sigue funcionando pero sin conectividad de red.

· El equipo muestra una pantalla azul en cada reinicio.

Esto solo afecta a los equipos con Windows XP Service Pack 3.

Como solucionarlo?

El día 21 de abril, McAfee ha proporcionado un nuevo archivo de definición, DAT 5959, la cual no genera este error.

Si la maquina ya ha sido afectada debemos:

1.     Reiniciar la maquina en Modo Seguro

2.     Logarse al equipo, abrir el Administrador de Tareas.

3.     Seleccionar Archivo y luego Nueva Tarea.

4.     Escribir CMD y presionar OK

5.     Ejecutar el siguiente commando:

ren “%programfiles%\Common Files\McAfee\Engine\avvscan.dat” avvscan.old

6.     Ejecutar este otro comando:

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\ and press ENTER

7.     Reiniciar la máquina.

Debemos de actualizar el antivirus a la definición DAT 5959 para prevenir que se descargue la versión antigua y se repita nuevamente el problema:

Espero que les sea de utilidad

Enlaces sobre este problema:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

https://support.microsoft.com/?kbid=2025695

Saludos

Gastón Gardonio

Técnico de Soporte Premier