IT-Jobkontakt.de - Weblog

[Quelle] http://www.heise.de/newsticker/Fehler-in-McAfee-Patch-fuehrt-zu-Systemausfaellen--/meldung/140215

Ein Fehler im Ende Mai veröffentlichten Patch 1 für McAfee VirusScan Enterprise v8.7i verursachte mehreren Anwenderberichten zufolge erhebliche Probleme. So entdeckte der Scanner auf den aktualisierten PCs fälschlicherweise einen Wurm (W32/Generic.worm.aa) in mehreren System-Dateien von Windows XP und Vista und löschte respektive verschob die Dateien. In der Folge blieben die PCs bei einem Neustart hängen oder booteten endlos.
Anzeige

Daraufhin entfernte McAfee zunächst den Patch aus seinem Service-Portal und den Download-Seiten, um weitere Schäden zu verhindern. Anwendern, die den Patch 1 bereits in ihrer Umgebung bereits installiert aber noch keine Problem festgestellt haben, empfiehlt der Hersteller dennoch, den Patch nicht zu deinstallieren. Die seit dem 7. Juni verteilten DAT-Dateien sollen den Fehlalarm und damit die Probleme verhindern.

Kunden, die aber bereits Probleme haben, sollen sich an den McAfee-Support wenden. Laut McAfee soll der Fehler nur bei wenigen Unternehmenskunden aufgetreten sein. Im McAfee-Forum äußern sich jedoch zahlreiche betroffene Administratoren zu dem Thema.

In der jüngeren Vergangenheit haben die Fehlalarme von Virenscanner stark zugenommen. Zuletzt legten im Februar Bitdefender und G DATA viele Windows-Systeme lahm, indem sie fälschlicherweise die Winlogon.exe als Trojaner identifizierten und löschten. Bitdefender und G Data sind aber nicht die einzigen, die mit derartigen False Positives zu kämpfen haben.

Vor ein paar Monaten habe ich mir die Frage gestellt wie lange es die Jobbörse Dooti noch geben wird (Wie lange wird es Dooti noch geben?).

Inzwischen kommen beim Aufruf der Internetseite von Dooti nur noch Fehlermeldungen und die Suche funktioniert nicht mehr. Handelt es sich um das Ende von Dooti oder nur um ein technisches Problem?

Wer Spoolfiles von einer AS400 auf eine andere übertragen will kann folgende Fehlermeldung bekommen.

-------------------------------------------------------------------------------------------------------------------------------------

Nachrichten-ID . . . . : TCP3427 Bewertung . . . . . . : 10

Nachrichtenart . . . . : Diagnose

Sendedatum . . . . . . : 12.09.08 Sendezeit . . . . . . : 11:02:00

Nachricht . . . : Das Host-System hat den Versuch zum Öffnen zurückgewiesen.

Ursache . . . . : Dies ist möglicherweise darauf zurückzuführen, daß am fernen Host keine Ports zur Benutzung verfügbar sind oder daß TELNET nicht unterstützt wird.
Fehlerbeseitigung: Systemfehler. Die Anforderung wiederholen oder den Systemadministrator benachrichtigen.

-------------------------------------------------------------------------------------------------------------------------------------

Die Lösung ist auf der AS400 an die Spoolfiles gesendet werden können das Kommando STRTCPSVR SERVER(*LPD) auszuführen.

Der LPD Server muss selbst dann auf der Kommandozeile gestartet werden, wenn er im iSeries Navigator als gestartet angezeigt wird!

Eventuell findet man in den Joblogs von Jobs die mit QTLPDxxxxx beginnen den Grund warum der LPD Server beendet wurde.