In het logboek verschijnen de volgende twee eventid meldingen:
Eventid 5004
Log Name: Application
Source: McLogEvent
Date: xxxxxxxxxxx
Event ID: 5004
Task Category: None
Level: Error
Keywords: Classic
User: SYSTEM
Computer: xxxxxxxx
Description:
Could not contact Filter Driver.
Error = 0×7d1 : The specified driver is invalid. the second event shows McAfee started successfully:
Eventid 5000
Event ID: 5000 McShield service started.
Engine version : 5300.2777
DAT version : 5399.0000 Number of signatures in EXTRA.DAT : None
Names of threats that EXTRA.DAT can detect : None
br /> De reden van dit gedrag is een foutieve entry in het register en deze zorgt er ook van dat de Virusscan zichzelf kan herstellen.
Dit zal ook de
Error 1920: Service McAfee McShield (McShield) failed to start gaan geven
The fix to this issue is to modify several registry keys:
1. Run REGEDIT
2. Ga naar HKLM\System\CurrentControlSet\Services\[mfebopk, mfeapfk, mfeavfk]
3. Wijzig het path naar het volledige path van de driver - Bijvoorbeeld wijzig: “system32\drivers\mfebopk.sys” naar “C:\Windows\System32\Drivers\mfebopk.sys”
4. Nu moet de service weer startbaar zijn.
Alternately you can goto add remove programs and run a repair which should also fix this issue.
Fred
Glazenbakje Webblog