使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!

主要问题:
1 t; J* i$ H' j1 A9 g- X1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。

一个文件是：        Windows\System32\netapi32.dll
/ N# z* I" i; A, d: g第二个文件是：        Windows\System32\lsasrv.dll
8 b  ?7 W! h/ }) I安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
# |. l9 v! J. B. m( @1 ~其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
) w+ o; ~5 u/ g4 d) @' ^0 Q% H! t

我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。



对于系统已经瘫痪的用户：
+ ?9 h9 ^- l$ Q% |. F: F9 s- g
, K; ?; U# P) @3 F! B/ ~1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

2 C6 Z( J( d! o. \# G- b! q; y* }2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
* o8 O, a1 `% F
1 z4 T3 T' u5 |3、执行如下命令进行修复（X表示光盘盘符）：
5 n0 X  t5 I8 N/ U2 z+ y0 P
Expand x:I386netapi32.dl_ c:windows\system32 [回车]
- m  k5 H" `5 l+ d4 Y
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]

1 `3 u" I) s% o. V6 E9 z* M# kExpand x:I386lsasrv.dl_ c:windows\system32 [回车]
; L; W) U. i' n; Z; K! e- b
- ]' Q% J; t  p* o$ H! A) \' VExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
$ M" R1 \- o: j( x& `; E) X
. h* \! G* h$ r1 ?  R$ `1 h4、重新启动计算机，关闭诺顿的实时监控程序。
4 s: I2 M% ?5 G8 s2 S$ z
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
3 [' Q) e- k; d( a
/ i, U; G! P1 F" [5 u6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
# O" @* h4 G2 B- O1 R" CSymantec病毒定义库版本为：2007-5-17 rev.18有问题；
5 U" e& R$ ^6 iSymantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！