La actualización de McAfee del DAT número 5958 encuentra el virus W32/wecorl.a en el fichero svchost.exe. En sí el virus no existe pero esto genera que el fichero pase a cuarentena o sea eliminado.

Si el fichero svchost es removido puede generar:

· El equipo se apague por un error en DCOM o un error de RPC.

· El equipo sigue funcionando pero sin conectividad de red.

· El equipo muestra una pantalla azul en cada reinicio.

Esto solo afecta a los equipos con Windows XP Service Pack 3.

Como solucionarlo?

El día 21 de abril, McAfee ha proporcionado un nuevo archivo de definición, DAT 5959, la cual no genera este error.

Si la maquina ya ha sido afectada debemos:

1.     Reiniciar la maquina en Modo Seguro

2.     Logarse al equipo, abrir el Administrador de Tareas.

3.     Seleccionar Archivo y luego Nueva Tarea.

4.     Escribir CMD y presionar OK

5.     Ejecutar el siguiente commando:

ren “%programfiles%\Common Files\McAfee\Engine\avvscan.dat” avvscan.old

6.     Ejecutar este otro comando:

copy %systemroot%\system32\dllcache\svchost.exe %systemroot%\system32\ and press ENTER

7.     Reiniciar la máquina.

Debemos de actualizar el antivirus a la definición DAT 5959 para prevenir que se descargue la versión antigua y se repita nuevamente el problema:

Espero que les sea de utilidad

Enlaces sobre este problema:

https://kc.mcafee.com/corporate/index?page=content&id=KB68780

http://support.microsoft.com/?kbid=2025695

Saludos

Gastón Gardonio

Técnico de Soporte Premier

Para empezar diremos que es VHD (Virtual Hard Disk). Es una especificación de formato pública que define un disco duro virtual encapsulado en un único archivo, capaz de mantener sistemas de archivos y soportar las operaciones estándar con archivos y disco. Son usados por ejemplo con Hyper-V de Windows Server 2008 R2

Ahora con Windows 7 es posible crear, exponer u ocultar VHDs desde el administrador de discos (diskmgmt.msc).

Creando un disco virtual VHD

Para crear desde el administrador de disco:

1. En el menú acción, seleccionar Crear VHD

a. En la ventana de Crear o exponer, especificar la ubicación que quieres que sea guardado el archivo VHD, también el tamaño del VHD.

2. En la sección del formato del disco virtual, seleccionar Expansión dinámica o tamaño fijo, y luego clic en el botón aceptar

Exponiendo u ocultando un VHD

Para hacer que un VHD esté disponible para usar (o creas uno o usas otro que hayas creado anteriormente), desde el menú Acción, selecciona Exponer VHD, y luego especifica la ubicación para el VHD, dando una ruta completa

Para ocultar un VHD, clic previamente en el VHD, y desde el menú acción , seleccionar todas las tareas y luego ocultar VHD , o clic con el botón derecho sobre el VHD en la lista de volúmenes y luego seleccionar Ocultar VHD. Ocultando un VHD no borrara el VHD ni los datos que contiene excepto si dejamos marcada la casilla "eliminar el archivo del disco duro virtual”

Consideraciones adicionales

· Discos de tamaño fijo, que expanden dinámicamente y discos de diferencia están soportados.

· Cuando se expone un VHD, debe residir en un volumen NTFS, el contenido puede ser formateado con cualquier sistema de archivos soportado.

· Un VHD que resida en una carpeta compartida de tipo SMB puede ser expuesto pero el VHD aparecerá como un disco local.

· El tamaño mínimo del VHD es 3 MB.

· Windows 7 puede soportar hasta 512 discos expuestos concurrentemente.

· Un VHD no puede ser configurado como un disco dinámico. Tampoco el volumen padre donde reside el VHD puede ser dinámico.

· Tampoco se podrá usar compresión NTFS o cifrado en el volumen donde haya un VHD, sin embargo se podrá usar en los volúmenes dentro del VHD.

· Windows no soporta usar un VHD para guardar los archivos Pagefile.sys, Hiberfil.sys o archivos de volcado de memoria.

Francisco Fraile Cortijo

Tecnico de Soporte Premier