埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2427|回复: 4

使用诺顿杀毒软件 和 开启Windows更新的注意了!!!

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 03:46 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!2 ^9 N6 B. N) f
/ G( r8 k3 m4 f) Y
主要问题: / o9 b( u8 @( ?3 m
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
' ^1 j$ O& F4 K% O2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。
2 E1 l, o  R' d+ X' B/ O* u2 v$ F
一个文件是:        Windows\System32\netapi32.dll 3 b7 p4 h' z2 t# ]. O
第二个文件是:        Windows\System32\lsasrv.dll
1 m- C5 b5 D, o5 k2 N) Q4 [& ?安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。
' x9 m4 K) e- p# |  x+ E2 t其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
4 s3 N0 P2 P) \% v; l' J% s
  M1 H% w; C3 {% Z+ m  E# u  w% J/ u  |' c/ O( t0 ?  K. I* W! U
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。! P- g/ U7 b3 E
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
+ @, m# @# {% B. }) e3 O$ Z+ y: T& k6 J* N8 p- x$ q) o

" n8 E+ w* V8 P+ A0 ^" g+ s  W9 x! c) v2 J5 j- d+ G+ I! U: P2 D! R2 d
对于系统已经瘫痪的用户: + q5 T$ A2 K4 g7 k' r' @) ^$ L

/ l* G! F$ b' J2 w1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 7 |6 }1 l& |  ]3 S

3 J% B! d' F' b2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
9 e6 o8 t$ G6 Y& s4 G* K% n3 O' s, |! B6 p) Y
3、执行如下命令进行修复(X表示光盘盘符): 5 W/ ]/ p8 b/ v( n
! L3 d" d* W& G5 \$ ^) w
Expand x:I386netapi32.dl_ c:windows\system32 [回车] * Q6 ^0 L6 J3 ^6 ^
" o$ m& p% Q* {& z
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车] 5 {2 |- W7 z! a" d: G2 u1 q! O
( K& q0 j; l9 V
Expand x:I386lsasrv.dl_ c:windows\system32 [回车] 1 @7 [. v& T6 S; h; g2 W8 W; d

/ B: q+ ]2 I$ R8 o: ^( }+ d% K/ OExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车] + l1 q0 V3 [9 L. N2 Y9 n. _  d* M+ R
2 K5 W5 E8 S6 s8 U+ Y& t0 K
4、重新启动计算机,关闭诺顿的实时监控程序。
$ h1 J8 n, F+ r2 f: @2 e' E, D! @4 n% A8 y8 K- t( ?
5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
0 W; y6 X, N+ E2 g6 K* Y7 K3 A# R
2 r3 {) g0 p! D( o8 }# q6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 ; P  E0 Y& G6 E1 m3 [$ K) \

( G; Q+ R/ V0 g6 _7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(3) 鸡蛋(0)
发表于 2007-5-18 04:39 | 显示全部楼层
  不过俺没用它 想看看是什么样
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 05:29 | 显示全部楼层
估计Symantec今天凌晨1点,病毒定义库再次升级:
& O& Y( H5 n& E* P. ISymantec病毒定义库版本为:2007-5-17 rev.18有问题;
) k* ~# ?, a# Y9 v2 TSymantec病毒定义库版本升为:2007-5-17 rev.73 就不会有问题了。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 06:38 | 显示全部楼层
老杨团队 追求完美
有心人~送花
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 11:48 | 显示全部楼层
多谢楼主提醒!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-6-8 02:42 , Processed in 0.089683 second(s), 15 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表