 鲜花( 0)  鸡蛋( 0)
|
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!0 f/ O; k2 @$ l% W( Q- U
( k6 O4 |1 `+ Z2 b+ f% e$ t
主要问题: . [2 q2 [7 {3 ]) k
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。, g7 W5 Q0 I, Y# {6 m
2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。
) u" @' {7 g- E K. G' ^5 \& P. N1 p$ P
一个文件是: Windows\System32\netapi32.dll 2 v$ M- j1 p5 f5 b( o
第二个文件是: Windows\System32\lsasrv.dll
# \9 D- Q. y+ I2 b安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。% Z: W4 O% x4 N9 H& A7 ~
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!- t& ^6 i `! H& |2 G/ _
! ^) o8 g2 z4 C$ ~8 v$ U7 Q. R1 b3 \
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。' E! O. y- @) t( Y* E7 Y3 w* _
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
8 j5 l" h T4 g E& Z0 T9 B" i) H! d
8 B D% }3 j+ R; } g1 n6 P; {
" R1 E1 t5 ~) m
对于系统已经瘫痪的用户: 9 V, M% _" p2 K8 b$ l+ e
% K/ U4 y9 E9 P& U" a0 F9 O+ D* `1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 * {/ G3 ~& ?' n1 P
. E: Y5 }7 `0 N. ~/ ]. o, J" R; O2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
- H3 } i/ v+ B0 q
# A/ D @. I$ e j$ D% ^# b3、执行如下命令进行修复(X表示光盘盘符): ( G) o% a- q) L, q" a) k; d
0 y7 W9 g. E+ v$ b* XExpand x:I386netapi32.dl_ c:windows\system32 [回车] & w) q* ~+ O% j) Y J" j% L0 ~
& G- u* _: W. ^) a
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车] , R R. N' [) s7 M
4 X. m# b$ y) M
Expand x:I386lsasrv.dl_ c:windows\system32 [回车]
7 e, O- I% ]) ^$ H G
8 P6 Z' t2 O6 }; ]% }1 F* yExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
# p* d9 s. h& E) M4 V( {# m
$ {5 e" V; \) I- N. X- \$ ?4、重新启动计算机,关闭诺顿的实时监控程序。 2 h9 I* A1 h' J T
0 x. w- ^7 e& R/ `# M) L& _5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
: b+ Y1 n! M! [" i8 E* \$ _0 I7 A0 S
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 ( _' ~$ ]% [% v/ E
- h, T: |& V/ I1 [, w" O. J
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 |
|