McAfee Update legt Rechner lahm

[XP-Fan 234]

Hallo zusammen,

 

aus eigener Erfahrung wollte ich euch auf folgenden Fehler beim Update

der Signatur DAT5958 hinweisen.

 

Die DAT erkennt die svchost.exe als Schädling und entfernt diesen je nach Einstellung.

Das dieses Verhalten vorsichtig ausgedrückt "suboptimal" ist brauche ich nicht zu erklären.

 

Behebung:

 

Download der Extra Dat von McAfee: http://download.nai.com/products/licensed/superdat/nai/German/5957xdat.exe

 

Diese wird aus der cmd mittels 5957xdat.exe /f gestartet und überschreibt

durch den Parameter /F (Force) die fehlerhafte DAT File.

 

Nun muß die svchost.exe im c:\windows\system32 noch wiederhergestellt werden.

 

- Möglichkeit 1: Copy von einem anderen System auf einen USB Stick,

diesen am beschädigten Rechner einstecken, cmd aufrufen, auf das Laufwerk USB Stick wechseln

und per copy svchost.exe c:\windows\system32

 

- Möglichkeit 2: Wiederherstellung von CD:

Original CD einlegen ( mit SP3 ), cmd starten und mittels

extract svchost.ex_ c:\windows\system32

die Datei wiederherstellen.

 

Administratoren welche die EPO zur Verfügung haben empfehle ich auch das DAT File einzuchecken und auszubringen.

 

HtH

 

Stay Clean.

[XP-Fan 234]

McAfee hat die xDat überarbeitet und diese steht jetzt hier zum Download.

 

http://download.nai.com/products/licensed/superdat/nai/German/5959xdat.exe

[s_sonnen 20]

http://download.nai.com/products/licensed/superdat/nai/German/5959xdat.exe

 

... und die funktioniert wieder, hab' ich grad' getestet.

 

ciao und einen angenehmen Resttag

M.

[zahni 587]

"Katastrophenübung wurde dank McAfee realistischer..:"

 

heise online - Signatur-Update von McAfee macht Windows-PCs unbenutzbar [update]

[LukasB 10]

Naja, hier war das ganze nur halb so wild. Das Update wurde 16:00 CEST veröffentlicht. Wir haben viele Kunden, die nicht betroffen waren weil die Rechner das Update garnichterst eingespielt haben. Trotzdem bin ich primär am telefonieren und helfe den betroffenen Kunden das Problem telefonisch zu flicken. Bisjetzt hält sich der Schaden aber sehr in Grenzen, vorallem weil unsere beiden grösseren McAfee Deployments garnicht betroffen waren.