使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!

主要问题:
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
6 |4 k( E( |, z0 u9 z* v2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。

* F& H2 P5 w; n2 D: _" U  s一个文件是：        Windows\System32\netapi32.dll
8 u# O: [. `2 T7 ]# ?第二个文件是：        Windows\System32\lsasrv.dll
4 j9 H9 e& `9 n9 n9 w/ G1 w安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
% k6 Q/ b' k# O- c

我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。

( K' @! s) C$ y$ i' k- L1 C

+ L6 t1 M1 C, a8 V. E  p- e7 P4 f对于系统已经瘫痪的用户：

7 s! @) K/ _. F2 v; w1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
" t7 V- i2 ^4 L
' R; _) g" n0 X0 A+ n3 Y0 F' |, q. X2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
# i! f8 P' E, e2 d$ q, Z0 D
; g! n  o4 r, y  f1 P0 v# v3、执行如下命令进行修复（X表示光盘盘符）：
, x% [2 b. Q9 g
Expand x:I386netapi32.dl_ c:windows\system32 [回车]

2 @0 n6 ]/ ~9 _9 n$ {1 ^Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
) e, n' F$ c: D# P
  V5 R: o; G: J3 W  P* [Expand x:I386lsasrv.dl_ c:windows\system32 [回车]
8 W$ o+ @2 j: q5 i
" b4 l, ^$ g. |Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
' G& O9 b# |+ [5 I$ q+ O
8 k! z2 K9 E# [) ?4、重新启动计算机，关闭诺顿的实时监控程序。

& J9 q% b6 S" ~. w! O/ P  D5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

- W1 e5 ]- E. w  z2 d6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
# m  {6 T1 }/ w  Y# ?
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
' y7 @) C/ Y. z0 k* i6 u% m2 _Symantec病毒定义库版本为：2007-5-17 rev.18有问题；
Symantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！