Portada
mis comunidades
otras secciones
#23:
¡Vaya fallo! En lugar de enviar la actualización del departamento de programación del antivirus, han mandado la actualización del departamento que va creando los nuevos virus
#6:
Si, pero el distribuidor lo achaca a u ataque del virus:
http://www.satinfo.es/blog/?p=3644
Nosotros distribuimos McAfee y tenemos a un gran porcentaje de clientes con los equipos reiniciando. El teléfono sonando desde las 5 de la tarde.
http://www.satinfo.es/blog/?p=3644
Nosotros distribuimos McAfee y tenemos a un gran porcentaje de clientes con los equipos reiniciando. El teléfono sonando desde las 5 de la tarde.
#2:
Lo que hay que hacer: ir a Consola VirusScan -> Herramientas -> Restablecer archivos .DAT
El fichero supuestamente afectado es el svchost.exe .
El fichero supuestamente afectado es el svchost.exe .
Comentarios
¡Vaya fallo! En lugar de enviar la actualización del departamento de programación del antivirus, han mandado la actualización del departamento que va creando los nuevos virus
Es Lupus
Si, pero el distribuidor lo achaca a u ataque del virus:
http://www.satinfo.es/blog/?p=3644
Nosotros distribuimos McAfee y tenemos a un gran porcentaje de clientes con los equipos reiniciando. El teléfono sonando desde las 5 de la tarde.
Lo que hay que hacer: ir a Consola VirusScan -> Herramientas -> Restablecer archivos .DAT
El fichero supuestamente afectado es el svchost.exe .
Edito. Vaya lo mismo que has puesto en #2
McAfee la está liando parda: http://community.mcafee.com/thread/24056?tstart=0
Miles (¿millones?) de pcs reiniciándose sin parar por todo el mundo...
Madre mia como la han liado... Ayer a partir de las 17:00 empezaron a caer los ordenadores de mi empresa uno detras de otro, solo se libraron una gran minoria. Estuve liado con el tema hasta las 12 de la noche, poco despues de descubrir que el archivo svchost.exe estaba dañado(despues de 6 horas...probe de casi todo) y que al restauralo, si bien el PC volvia a ir bien, a los pocos segundos volvia a salir el mensajito de la cuenta atras, que te lo volvia a joder. Decidi entonces que debia desactivar servicios justo despues de restaurar(antes no podia...con el svchost dañado no me dejaba hacer casi nada), y justo recibo un email de mcafee informando sobre el tema. Me cague en ellos... especialmente porque habia llamado a su telefono de madrid a las 21:00 y pico y no me lo cogieron. Y el internacional que tienen en la web me marcaba tono solo picando la mitad de numeros
#24 nosotros descubrimos el problema (afortunadamente) buscando las noticias de google de la última hora, y por eso empezamos a ver que era general. Sino creo que esta noche no habríamos dormido
Hay que llevar esta noticia a portada este gente de Mcafee son unos chapuceros y han jodido el dia a mas de un sysadmin, (menos mas que nos pasamos a Bitdefender) sino no quiero ni pensar en la que nos hubiera liado a una enpresa de mas de 2000 trabajadores.
Mcafee=chapuceros, pesimo su sistema de calidad, pesimo su antivirus, pesimo sua actualizaciones, pesimo todo sus producto y ahora esto. Pero vamos a ver ¿prueban las actualizaciones antes de subirlas? Si hubieran notificado como virus un software de terceros como nero, me callo porque pueden no tenerlo en sus pcs de prueba pero ¡'el "SVCHOST" colma al cielo! asi les hundan a reclamaciones y indenizaciones.
Me caducó el McAfee el Lunes y estuve a puntito de renovar... pero al final lo desisntalé y me instalé la versión gratis del AVG
Software privativo ¿Dónde están ahora todos esos de la noticia de ClamAV que criticaban el modelo de software libre por ese fallo? Que salgan ahora y nos comenten qué tal les van sus PCs con McAfee.
Ya están los de Panda Antivirus dando otra vez por sac... oh, wait.
Me esta jodiendo el jueves estos de McAfee, menos mal que yo tengo el vista, que aunque sea malo, no le afecta. Se estan cayendo los telefonos a llamadas.
Vaya "Panda" de antivirus
10 equipos caidos, y la impotencia de 1 hora sin saber que estaba pasando, no me gustaría estar en la piel del becario que se haya ocupado de esta actualización, con todo el respeto a los becarios solo se me ocurre esa explicación. Cuando me toque renovar la licencia dudo que opte por Mcafee...
Por cierto la forma de reiniciarse trae recuerdos... ejem..blaster...ejem sasser... ejem...
Menuda cagada!!! Están cayendo empresas como moscas. Esto es en la web de mcafee:
http://community.mcafee.com/thread/24056?tstart=0
Dedicado a todos los que tienen McAfee de todos los que usamos otro (en mi caso, AVG):
http://www.nelsonhaha.com
, y el .DAT tal cual:
http://update.nai.com/products/datfiles/4.x/nai/avvepo5957dat.zip
Por si a alguien le sirve, he encontrado el instalador del .DAT:
http://download.nai.com/products/licensed/superdat/nai/Spanish/5957xdat.exe
, y del superdat:
ftp://custftp3.nai.com/outgoing/sdat5957.exe
Pero al tratar de instalarlo dice que no se puede ir a la versión 5957 desde la 5958...
Mensaje de McAfee:
McAfee is aware of a w32/wecorl.a false positive with the 5958 DAT file dated April 21 at 2:00pm (GMT +1). McAfee advises NOT to download this DAT. Please disable pull tasks and update tasks.
Information updates will be given every 90 minutes through our Support Notification Service (SNS).
To sign up for SNS, go to: http://my.mcafee.com/content/SNS_Subscription_Center
En nuestra empresa todos los ordenadores con XP SP3 se fueron a tomar por… Por una vez yo estaba contento por utilizar Vista, quien lo iba a decir.
Cuanto le ha pagado Microsoft a Mcafee para cargarse tanto XP?
Pues sinceramente es una pena no tenerlo en mi empresa. Yo llevo sugiriendo desde hace tiempo que nos pasemos a Ubuntu, pero ni caso. Si hubiera ocurrido iba a ser la risa.
Pues es el AV que me vino con el portatil y he dejado, en vez de poner el nod32, ya que lo he pagado. De momento nada pero joooder para una vez que dejo de usar el nod32...
cagada gorda....
He leído en un foro esta tarde que solo afecta a la última versión de la aplicación (8.7.0i), aquellos que no estén actualizados y usen versiones anteriores parece que no han sufrido el problema.
En español: http://barrapunto.com/articles/10/04/22/0656242.shtml
Que maravilla de software el mcafee, lo sufro en el trabajo y desde la ultima actualizacion del programa mi PC va incluso peor. Al menos a mi no se me ha cepillado el svchost.
Esto no pasaría si testaran mínimamente lo que sacan...
No hay peor virus que un antivirus... Saludos de uno que lo ha sufrido.
En XP parece afectar solo al sp3, por "suerte" en mi empresa de momento hay pocos equipos con sp3.
43 comentarios y nadie ha dicho el meme, si ya sabeis ese de "a mi no me afecta por que..." "... uso xp sp2"
#44 Yo es que soy mas de mac
si no os deja...por linea de comandos probar a ejecutarlo con el modificador -f al final
Lo peor de todo es que situacions como esta la consideramos normal, cuando no deberia ser así. Windows ha convertido la informática en el reino de la chapuza contínua.
Menudo día me han dado los de McAfee. Desde luego se han cubierto de gloria.
De todas maneras, creo que Microsoft debería blindar esos archivos críticos y no dejar que ningún antivirus lo tocara. El problema es que como algún virus aprendiera a entrar en esa zona...la habríamos liado. Alguna manera igualmente tiene que haber. Si, yo también he pensado que adopten el espacio de usuario tal y como hacen los sistema UNIX.
Buf, ayer justo lei esta noticia mientras actualizaba el antivirus de casa, en serio.
Y no me falló Pero no se, en ppio tengo todas las papeletas: spack 3, antivirus reciente (supongo que no sera exactamente la misma version del fallo), lo actualize ayer....
A ver que me encuentro esta tarde
despues de 2 horas after-registro comento:
bajaros el ultimo dat de http://update.nai.com/Products/datfiles/4.x/nai/sdat5959.exe
luego los reiniciais y copy/paste un c:windowssystem32svhost.exe limpito de una maquina que no se haya infectado
Si ya lo digo yo ... el antivirus es el peor virus!
a veces me pregunto si estas compañías de antivirus prueban con un PC de pruebas antes de lanzar una nueva firma/definiciones de virus al público por si pasase estas cosas
mas info http://madnetworks.blogspot.com
Me acabó la suscripción el mes pasado... uff, ¡vaya suerte!
Esta mañana uno de los usuarios no podían conectarse a la red..
tras revisar todo durante 3 horas, revisar foros y el usuario jurar y perjurar que no se había descargado nada, ha venido un tio de la empresa que lleva el mantenimiento informático, diciendo que venia a actualizar el McAfee.
Tal como ha entrado, ha preguntado si teníamos problemas de conexión a la red, y algún que otro error.
Con dos cojones!!!
¿No podía haber llamado por teléfono y preguntar si teníamos los síntomas?
Nos habríamos ahorrado 3 horas de dolor de cabeza!!!
En fin...
que hemos visto lo sencillo que es filtrarte un virus desde un soft que te debería proteger...
FUEGO AMIGO!!!
Pues no hay fallo... a mi a las 17.45h me empezo a fallar el portatil inexplicablemente diciendome que no podia iniciar servidor ni cargar configuración... Reinicié 20 veces y lo mismo. Menos mal que pude sacar el disco duro, salvar la información, formateo al canto... y ha quedado limpito... Pero vamos que los de mc afee la han liado muy parda...
Otra manera de eliminar el problema
Pues este pc es XP SP3 y tiene McAfee, así que esto es erróneo.
Joder pq estas cosas no pasan en mi curro
#41 Porque se tienen que mezclar XP SP3 y la ultima version del Antivirus y actualmente ya han eliminado la firma problematica.
Vídeo de cómo detener la incidencia:
#32 Y después de hacer eso hay que decir: "Windows es fácil"
Por si a alguien le puede servir de ayuda, os copias el svhost de un pc "limpio"(carpeta c:windowssystem32) en un pendrive, arrancas tu maquina con algun live cd de linux (slax y similares...) machacas el archivo svhost del pc chungo y posteriormente arrancas en modo a prueba de fallos, una vez aqui te vas al administrador de servicios (inicio/ejecutar/ services.msc) y deshabilitas totos los servicios de mcafee. Arrancas normal y por ultimo actualizas el antivirus a la ultima, con eso y unj bizcocho hasta mañana a las 8.
#52 Mcafee ha puesto una solucion mas sencilla, en lugar de deshabilitar sus servicios, basta con que copies el archivo EXTRA.DAT que proporcionan ellos en la carpeta Engine de Mcafee. Luego basta con que sustituyas svchost.exe, yo lo he hecho arrancando en modo a prueba de fallos y en alguna maquina incluso en modo normal. Pero si da problemas, siempre puedes arrancar la consola de recuperacion.
Y bueno, se supone que ayer por la mañana ya tenian un ejecutable q se encargaba de solucionarlo.
Duplicada: Falsos positivos de McAfee bloquean ordenadores y servidores [ENG]
Falsos positivos de McAfee bloquean ordenadores y ...
theregister.co.uk