 鲜花( 0)  鸡蛋( 0)
|
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!
1 u H6 W; B$ ]6 Z E$ u: _0 n
7 P" x: R, U! z! |) \! R+ y& O: b4 o( ~主要问题:
0 W3 ~: e8 M: N0 O7 h1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
7 G' T+ p3 F w- k! o2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。( V0 N3 i& t) ]5 D& j( e
/ U7 h: v: z; N# B+ M
一个文件是: Windows\System32\netapi32.dll 6 ^3 g2 u$ Z2 O' |1 g
第二个文件是: Windows\System32\lsasrv.dll& z/ T8 Z! u7 m2 E
安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。" b( S/ O6 n3 p9 v7 K; s- j
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
& y; ^7 n3 S0 P4 v
( M: L8 t+ }: L' Q9 ~. h8 f$ u9 O5 D5 \2 P7 k1 \3 @& Y z
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。6 H( ?1 k5 G; W! R' U
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
7 y; h6 C3 R4 T, t, C. h0 ]" M/ u8 |8 ?* C6 u1 z
$ }3 @! p/ O2 F( J& H6 y4 Y$ |
" g6 _; ^2 B; O! Y6 H9 @
对于系统已经瘫痪的用户:
4 h9 J, D2 p e' |6 g
: n* x9 p7 Q6 U& l! }1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 9 f N. E' _8 I' W" r
: a7 J6 C: _. c2 K8 P& g( C
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
: S) W" Z/ J* U i/ G, y$ V) ?3 `- {: K( E) R8 q }" @
3、执行如下命令进行修复(X表示光盘盘符): . f+ ~! _7 m' ^
6 m. L% Y1 X1 ^0 O5 s. }: {- _# F8 ^2 Z
Expand x:I386netapi32.dl_ c:windows\system32 [回车] " i9 @3 G& l3 Y
& S" k; u, }4 ]! s8 o& SExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车] & v) v- l' D @; m, Z
8 T; K/ F$ V3 F, X: x3 b
Expand x:I386lsasrv.dl_ c:windows\system32 [回车] 2 R/ B. G' L. j$ Y3 s
! q% K ]9 I9 [ T" E$ _
Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车] ' N- i2 K ?7 L0 [
/ P- i. l% s' w m6 D3 w$ A
4、重新启动计算机,关闭诺顿的实时监控程序。 7 T2 |. X8 ]7 F4 h( `9 w5 t1 V& L
% f3 A# z( I6 I+ V; F5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
* `( w7 g) L) t, D' t t( K
8 g- W6 K0 B2 ]& N+ k6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 # _/ a8 v" w9 [9 H# A' g# J
1 ~- C, c) K, Y$ V$ q7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 |
|