Echt veiliger kan niet. Je kan er zelf niet eens meer bij ;o)

Oftewel, wat zal het straks lekker rustig zijn in de nieuwsgroep

http://weblogs.nrc.nl/hebben/2010/04/22/update-mcafee-legt-kantoor-pc's-plat/

Foutmelding McAfee (via CNet)
Wegens een foutje in de update van antivirusbedrijf MCafee zitten
honderdduizenden
zakelijke computers wereldwijd muurvast. Het probleem treft kantoorpc's met
Windows XP,
voorzien van de laatste service pack 3.
Hoewel XP een oud besturingssysteem is, is het nog bij veel bedrijven in
gebruik.

De virusscanner van McAfee haalt automatisch nieuwe updates binnen.
In de laatste update zit een misser: de software beschouwt het
Windows-proces
svchost.exe als een besmet bestand.
Daardoor kan de machine niet opstarten en is het systeem volstrekt
ontoegankelijk.
Het probleem is lastig te herstellen en het forum van McAfee ligt plat
doordat iedereen
massaal naar een oplossing zoekt.

De fout trof in de VS onder meer ziekenhuizen en politiebureaus. Twitter
loopt over van
berichten als 'McAfee killed my computer' en 'You're better of with a
virus' - verstuurd
door gestrande computergebruikers vanaf mobieltje.

De fout treft volgens eerste schattingen honderdduizenden pc's en McAfee
medewerkers
zitten non-stop aan de telefoon boze klanten te helpen, meldt de directeur
van de afdeling
technical support . Hij bevestigt dat de update meer kwaad dan goed deed.

McAfee is niet het eerste antivirusbedrijf dat per ongeluk Windows-machines
platlegt met
een false positive, zoals deze fout in vaktermen heet. Ook Bitdefender en
Symantec hadden
soortgelijke problemen. Volgens Security.nl is het dit de derde keer in
korte tijd dat McAfee
de fout in gaat, na eerdere missers met reguliere Windows-bestanden.
In 2009 kwam zo'n probleem ook al twee keer voor. Overigens wordt
svchost.exe wel vaker
geassocieerd met malware omdat virusmakers hun bestanden een identieke naam
geven.

Oplossing

Inmiddels heeft McAfee de update verwijderd van zijn eigen servers en raadt
gebruikers die
nog niet besmet zijn aan om de automatische update te blokkeren. Hier staat
een uitleg hoe
McAfee -gebruikers en systeembeheerders het probleem kunnen oplossen, door
middel van
externe media.

Zelf oplossen kan ook zo, volgens deze techsite, maar verschillende
gebruikers melden al
dat hun systeem hiermee niet geholpen is.

1. Restart the computer in Safe Mode by pressing F8 before the Windows
splash screen.
2. Log into the machine, then press CTRL+ALT+DEL and start Task Manager
3. Select New Task (Run.) from the File menu
4. Type cmd.exe and press ENTER
5. Type ren "%programfiles%\Common Files\McAfee\Engine\avvscan.dat"
avvscan.old
NOTE: This will remove McAfee virus definitions. Make sure to update
to the latest (5959 DAT or newer) definitions after completing these steps
to restore virus definitions.
6. Type copy %systemroot%\system32\dllcache\svchost.exe
%systemroot%\system32\
and press ENTER
7. Restart the computer
(op eigen risico)

===reactie====================reactie=================reactie=========

Ja ja, zouden ze bij MacaFlee toevallig en 0900 nummer hebben bij zulke
problemen?
Dat wordt dus weer dikke kassa, en de managers hebben dikke bonussen te
verwachten.

Ken je je het voorstellen? Heel het Binnenhof plat?

Gelukkig heb ik een half jaar gelden MacaFlee een rotschop gegeven.
Virussen geven minder ellende dan sommige viruscheckers.