埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2497|回复: 4

使用诺顿杀毒软件 和 开启Windows更新的注意了!!!

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 03:46 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!
1 u  H6 W; B$ ]6 Z  E$ u: _0 n
7 P" x: R, U! z! |) \! R+ y& O: b4 o( ~主要问题:
0 W3 ~: e8 M: N0 O7 h1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
7 G' T+ p3 F  w- k! o2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。( V0 N3 i& t) ]5 D& j( e
/ U7 h: v: z; N# B+ M
一个文件是:        Windows\System32\netapi32.dll 6 ^3 g2 u$ Z2 O' |1 g
第二个文件是:        Windows\System32\lsasrv.dll& z/ T8 Z! u7 m2 E
安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。" b( S/ O6 n3 p9 v7 K; s- j
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
& y; ^7 n3 S0 P4 v
( M: L8 t+ }: L' Q9 ~. h8 f$ u9 O5 D5 \2 P7 k1 \3 @& Y  z
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。6 H( ?1 k5 G; W! R' U
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
7 y; h6 C3 R4 T, t, C. h0 ]" M/ u8 |8 ?* C6 u1 z
$ }3 @! p/ O2 F( J& H6 y4 Y$ |
" g6 _; ^2 B; O! Y6 H9 @
对于系统已经瘫痪的用户:
4 h9 J, D2 p  e' |6 g
: n* x9 p7 Q6 U& l! }1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 9 f  N. E' _8 I' W" r
: a7 J6 C: _. c2 K8 P& g( C
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
: S) W" Z/ J* U  i/ G, y$ V) ?3 `- {: K( E) R8 q  }" @
3、执行如下命令进行修复(X表示光盘盘符): . f+ ~! _7 m' ^
6 m. L% Y1 X1 ^0 O5 s. }: {- _# F8 ^2 Z
Expand x:I386netapi32.dl_ c:windows\system32 [回车] " i9 @3 G& l3 Y

& S" k; u, }4 ]! s8 o& SExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车] & v) v- l' D  @; m, Z
8 T; K/ F$ V3 F, X: x3 b
Expand x:I386lsasrv.dl_ c:windows\system32 [回车] 2 R/ B. G' L. j$ Y3 s
! q% K  ]9 I9 [  T" E$ _
Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车] ' N- i2 K  ?7 L0 [
/ P- i. l% s' w  m6 D3 w$ A
4、重新启动计算机,关闭诺顿的实时监控程序。 7 T2 |. X8 ]7 F4 h( `9 w5 t1 V& L

% f3 A# z( I6 I+ V; F5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
* `( w7 g) L) t, D' t  t( K
8 g- W6 K0 B2 ]& N+ k6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 # _/ a8 v" w9 [9 H# A' g# J

1 ~- C, c) K, Y$ V$ q7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(3) 鸡蛋(0)
发表于 2007-5-18 04:39 | 显示全部楼层
  不过俺没用它 想看看是什么样
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 05:29 | 显示全部楼层
估计Symantec今天凌晨1点,病毒定义库再次升级:( t: b1 L  j  Z9 i% K3 A$ |- Y
Symantec病毒定义库版本为:2007-5-17 rev.18有问题;, f4 x7 k  G+ M# V4 ~
Symantec病毒定义库版本升为:2007-5-17 rev.73 就不会有问题了。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 06:38 | 显示全部楼层
老杨团队 追求完美
有心人~送花
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 11:48 | 显示全部楼层
多谢楼主提醒!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-8-18 18:48 , Processed in 0.130663 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表