McAfee hat gestern ein Update veröffentlicht, welches fälschlicherweise eine wichtige Windows Datei als Virus erkennt und diese löscht. Danach bootet der PC selbständig und ist nach dem Neustart nicht mehr zu gebrauchen. Netzwerkverbindungen funktionieren nicht mehr und diverse andere Auswirkungen sind bekannt.
Zuerst muss man McAfee anweisen, diese Datei nicht mehr zu löschen und danach die Datei wiederherstellen.
Anleitung von McAfee
http://vil.nai.com/vil/5958_false.htm
Forumeintrag auf deutsch:
http://www.forumla.de/f-computerforum-13/t-21-04-2010-mcafee-legt-weltweit-millionen-pcs-162553
Der Fehler betrifft alle PCs mit dem McAfee Antivirus DAT FILE 5958. Dieses ist bereits veraltet und der Update Mechanismus verteilt nun 5959. Computer, welche erst heute eingeschaltet werden, sind nicht mehr betroffen.
ANLEITUNG:
1) PC im abgesicherten Modus starten (F8 bevor Windows startet)
2) Extra DAT ins c:\programme\gemeinsame dateien\mcafee\engine kopieren (per USB stick) (per DOS xcopy oder copy – c: – cd „\programme\gemeinsame dateien\mcafee\engine – copy s:\extra.dat)
3) Evtl. Im McAfee Quarantäne Ordner (VSE Quarantine manager) die Datei SVCHOST.EXE restoren
4) Falls Punk4 nicht geht: Kopieren von SVCHOST.EXE ins c:\windows\system32 von USB Stick oder CD
5) PC booten
6) McAfee Updaten (auf DAT 5959)
Anhang:
– extra.dat als ZIP File
– svchost.exe (WinXP SP3 deutsch)
