miércoles, abril 21, 2010

Falso Positivo con actualización de McAfee provoca problemas en Windows XP con SP3 instalado.

Hoy miercoles 21/04/2010 se provoco un problema con la actualización del antivirus de McAfee VirusScan con la versión DAT 5958. Un Falso Positivo detectaba un virus llamado W32/Wecorl.a que tomaba el archivo svchost.exe y que provocaba en los equipos con Windows XP con el SP3 instalado un loop de reinicio interminable.

La solución para los equipos afectados es la siguiente:

1.- Descargar el Extra.dat desde este sitio web
2.- Entrar en Modo Seguro y copiar este archivo en la carpeta C:\Archivos de programa\Archivos Comunes\McAfee\Engine\
3.- Reiniciar el equipo

Si el error afecto también el archivo svchost.exe de Windows XP deben hacer lo siguiente:

1.- Si el equipo afectado es Windows XP en Español con el SP3 instalado, descarguen este archivo
2.- Descompriman el archivo en un Pendrive.
3.- Entrar en Modo Seguro y copiar el archivo svchost.exe en la carpeta c:\Windows\System32\
4.- Si les pide sobre escribir el archivo existente, acepten el cambio.
5.- Si no les permite copiar porque les parece un mensaje que el archivo no se puede copiar porque otro proceso lo está utilizando, reinicien el equipo en Modo Seguro con símbolo de sistema y escriban lo siguiente en la consola de MS-DOS:
X:\copy svchost.exe c:\Windows\system32\
Donde X: es la letra del pendrive o la unidad que conectarán.

Espero que les ayude la solución. Así solucionamos este tema en la empresa donde trabajo.

Saludos cordiales.
FDC
Administrador de Sistemas.