埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2139|回复: 4

使用诺顿杀毒软件 和 开启Windows更新的注意了!!!

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 03:46 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!9 s9 u8 F( g# n, M: f$ Q: @  s
9 Y0 [, T; X1 x7 n7 r
主要问题:
) \/ \& q. k/ f4 f1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。# v- _* f' [. {  L$ R5 e
2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。0 u- i8 q- ^# N* p# o

4 x0 q, w/ e' z! r% V: K& d一个文件是:        Windows\System32\netapi32.dll
/ Q% o1 ], n4 {3 v第二个文件是:        Windows\System32\lsasrv.dll3 r3 u1 r. x5 q( V% Q7 |6 v
安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。
8 X5 O4 L: c" j* w+ q+ {' T" H其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!: _* w" {3 N8 N. u+ i" m

" m0 _$ w6 ~0 X( p2 Q, x8 }; @% h2 [$ B5 l1 _9 o! R
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。9 h) X: X0 N  h/ T0 b4 i
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。3 h, l( d3 X+ x7 j% Q

0 H4 |1 L; O: v% Z% X* p5 Q/ @* W* [9 X% ?" G; y
% I( @6 d: E5 C& m3 ^. z: }7 Y- G
对于系统已经瘫痪的用户:
% k1 d3 a# u3 e  j5 u; H$ Z$ C& h
* d2 c7 M6 h6 |# ^! j1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
9 s4 s; f  k6 }( o8 u2 C% O
  V  x* g# j) n7 N' T2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。 $ h: s- @) O2 b7 X0 X
; h) ~2 O6 z1 X, H! J7 h, k/ L
3、执行如下命令进行修复(X表示光盘盘符):
' x/ t* p; c! B! u
8 ^; y' h/ ?) O5 s0 Q1 Q( \0 @Expand x:I386netapi32.dl_ c:windows\system32 [回车]
4 o! g" c; |0 k
" u% {( [1 }2 Y5 R8 tExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车] ' g) S) N0 A' H% b+ ]! ]
8 `, d) q6 G; x& S8 D. x, w5 \
Expand x:I386lsasrv.dl_ c:windows\system32 [回车]
1 w( p7 w" H. V* q4 q% i
" n* |2 L& k, QExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
  G1 ]$ j# Y; j: ?3 O( A; w; p: t/ m+ j% Z# Z; d
4、重新启动计算机,关闭诺顿的实时监控程序。 ) _' M" T2 C2 V. k( k3 B; R

1 T3 i! A4 t+ f- I% ~( |5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。 + f* D$ I3 O+ c/ r- P9 H

3 L1 I" M( s0 L- L$ \  L( @) n# k6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 3 q% x5 S: S; ~$ r

8 D0 q1 v) v* A7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(3) 鸡蛋(0)
发表于 2007-5-18 04:39 | 显示全部楼层
  不过俺没用它 想看看是什么样
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 05:29 | 显示全部楼层
估计Symantec今天凌晨1点,病毒定义库再次升级:
4 G/ o7 d. k! o7 [1 @: \6 \Symantec病毒定义库版本为:2007-5-17 rev.18有问题;1 C+ o! w. M3 H8 g
Symantec病毒定义库版本升为:2007-5-17 rev.73 就不会有问题了。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 06:38 | 显示全部楼层
老杨团队 追求完美
有心人~送花
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 11:48 | 显示全部楼层
多谢楼主提醒!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2025-8-26 08:16 , Processed in 0.123287 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表