Falso positivo por McAfee hace que los ordenadores se reinicien.

McAfee ayer miercoles dia 21, publicó su updated de su base de firmas provocando un error inesperado en los usuarios que actualizaron el antivirus. El error es debído a un falso positivo en uno de los archivos svchost.exe que al cerrar su proceso se fuerza a un reinicio del sistema. El falso positivo es detectado como w32/wecorl.a.

La compañia se ha encargado durante el dia de ofrecer últimas notícias sobre ese caso y ya han podído actualizar el archivo .dat para solventar el problema. Todos aquellos que tengan descargada la última actualización y tengan el problema pueden seguir las instrucciónes que recomiendan en la página de McAfee.

1. Download the 5959 DAT file (5959xdat.exe) on a working computer and copy it to a removable media device such as a CD or USB stick.
2. Start the affected computer in Safe Mode with networking enabled.
3. Copy 5959xdat.exe to the computer, then double-click it to update the VSE DAT files.
4. Launch Windows Explorer and navigate to C:\WINDOWS\system32.
5. If svchost.exe exists in this folder and is not a 0 byte file, continue to Step 8.
6. If svchost.exe has been deleted (or is a 0 byte file), launch the VirusScan Console (Click Start, Programs, McAfee, VirusScan Console).
   
   If you are unable to launch the VirusScan Console, click Start, Run, type the command below (including quotes) and click OK:
   
   "C:\program files\mcafee\virusscan enterprise\mcconsol.exe" /standalone
   
   
7. Double-click Quarantine Manager Policy, then click the Manager tab.
8. Right-click the detection and select Restore.
9. Restart the computer normally.

Para más información, pueden consultar el siguiente documento donde de forma más detallada se da soluciónes al error:

• http://vil.nai.com/vil/5958_false.htm
  

Posted in: Actualizaciónes,Notícias