使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!
5 _& W# Z* F4 ?) {) |# C
" M) j& }; `0 W8 |' s; k$ J主要问题:
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
* ?' j0 x' [9 q* q, H2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。
; l/ a8 }' M2 E. {& A) W  H+ A
, [1 L4 H) D3 @+ Z( t一个文件是：        Windows\System32\netapi32.dll
5 ~! o* O7 K$ t第二个文件是：        Windows\System32\lsasrv.dll
+ _3 F. s' m2 }9 u* u安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!


我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
4 J4 K. }  k, n2 g( H9 e解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。


8 u- n! [2 _* ^9 G( o
: S  g8 c: h6 W5 F& {  o5 p4 {对于系统已经瘫痪的用户：

1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

) w$ {7 y4 D0 f7 i" a2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
; r. D+ t( u/ n! I1 L; G
+ b4 O, m* P& M4 T6 X5 M3、执行如下命令进行修复（X表示光盘盘符）：
# ?' P. y% a" S  M) y: P3 m( g
* F: Y! r% u& j/ Q2 F# k, aExpand x:I386netapi32.dl_ c:windows\system32 [回车]
7 ^, j! Y9 r6 Z) Z6 T
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]

Expand x:I386lsasrv.dl_ c:windows\system32 [回车]
- c/ ?5 L' i3 P9 V, w
Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
4 Y! R/ Q$ I( L3 c* |
4、重新启动计算机，关闭诺顿的实时监控程序。

5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
& ?3 V& }# r; M+ a
& f3 B0 [6 y6 ?# K& k, `3 i) b6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
" }' x4 I! B- o; H& u) }7 K5 x
: P% E: k! r6 O; \% ~1 \7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
Symantec病毒定义库版本为：2007-5-17 rev.18有问题；
3 o3 d7 m8 v' A5 \- x6 ?0 R2 ESymantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！