Windows XP SP3 – McAfee rileva W32/wecorl.a in svchost.exe

  • Article

Dal 23 Aprile è stato rilevato un problema causato da McAfee Antivirus dopo aver installato l’aggiornamento DAT 5958.

Il problema si può manifestare in varie forme:

  • Errore DCOM o RPC
  • Perdità della connettività di rete
  • Bluescreen inaspettato

Altre informazioni sono disponibili nel post di Feliciano:

Risorse McAfee per la gestione dei problemi causati dall’aggiornamento difettoso (DAT 5958)
http://blogs.technet.com/feliciano_intini/archive/2010/04/23/risorse-mcafee-per-la-gestione-dei-problemi-causati-dall-aggiornamento-difettoso-dat-5958.aspx

 

Se il client non si avvia più, seguite i passi indicati nell’Option 2 in questo articolo:

KB 2025695
McAfee delivers a false positive detection of the W32/wecorl.a virus when McAfee uses a 5958 DAT file
http://support.microsoft.com/kb/2025695

 

Se state utilizzando System Center Configuration Manager 2007, seguite questo post per ripristinare i client:

Configuration Manager 2007 Task Sequence to assist in resolving McAfee Antivirus deleting svchost.exe
http://blogs.technet.com/configurationmgr/archive/2010/04/22/configuration-manager-2007-task-sequence-to-assist-in-resolving-mcafee-antivirus-deleting-svchost-exe.aspx

 

Le informazioni da parte di McAfee sono disponibili qui:
https://kc.mcafee.com/corporate/index?page=content&id=KB68780

 

Buona giornata.

 

Daniele Maso
Senior Support Engineer
Microsoft Enterprise Platform Support