McAfee病毒更新出状况 电脑不断重开机 McAfee Update Sends Windows XP Machines into reboot loop

 

本周值班，昨天晚上在某个客户那边换了一颗电池回来，打开公司配的笔电上网，然后跟我家某人一起去收洗碗机的碗盘。

 

回到桌前，咦，我的笔电怎么自己重新开机了？

 

登入之后，首先发现 launcher （“开始”旁边那排快速启动常用程式的捷径）不见了，然后竟然无法上网！？ 用自己的小笔电上网查了半天，还是搞不定，只好先睡了。（还被我家某人骂说一定是上网乱点，中毒了吧！）

 

早上两台笔电都带到公司，发现 M 同事跟我有一样的状况，他说昨晚十点多连进公司VPN办公，用着用着突然就说某个 .dll 有问题，要重新开机，重开之后就跟我的症状一样！

 

然后 J 老板的笔电留在他的小房间没关机，也有一样的症状，可是 B 主任昨晚没开机，今早上网一切正常。

 

我突然想到什么，于是连上 http://search.twitter.com/ 查询 reboot ......

 

果然！立刻看到两则推： PCs running Windows XP endlessly reboot after McAfee antivirus update improperly identifies harmless file as malware http://bit.ly/cc0a4H

 

连非官方解法都有了： fix: boot to safe mode, rename mcshield.exe, reboot , run Virus Console, pick Tools -> Rollback DAT, name back to mcshield, reboot

 

目前台湾的新闻也有了：McAfee病毒更新出状况　电脑不断重开机

 

简单的说，McAfee 于美东时间 4/21 09:00 （台湾时间 21:00）的病毒定义档(5958 DAT)更新出了个大包，会误判一些系统档案，并且把它喀嚓掉（例如 svchost.exe !!）

 

现在 McAfee 已经修正了网站上提供下载的病毒定义档（这也就说明了为什么敝公司昨晚有连网的人都中奖，但是今早才上网的人没事），也提供了手动修复的方式 False positive detection of w32/wecorl.a in 5958 DAT

 

但是目前我看到的修复方式都要进 安全模式 (safe mode) ，问题是 安全模式 要有（本机）帐号密码，我们都只有 domain 的啊啊啊，看来一定要让 IT 部门来处理了 Orz......

 

==

J老板问说难道不会自动修复吗？例如在下一次更新的时候修复？照常理这是一个好方法，问题是这次 svchosts.exe 被 McAfee 乱喀嚓，电脑根本就没有办法上网了啊，底层的东西被喀嚓了，不管妳用 LAN, Wireless, 3G, 就算拿 WiMax 来给我用也一样，不能上网就是不能上网！

 

虽然我的情形并没有一直重新开机，但是，不能上网啊我要怎么活啊！另外，还有一堆功能不正常，例如无法复制档案！所以，妳想把资料备份出来都不行，怕了吧！

 

偏偏我们的 IT 同事刚好请假，我，我只能无语问苍天啊 Orz......