使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!
9 f7 L: b5 J4 {9 r) s) r- J
5 S1 F" f% \' d" }- [主要问题:
9 e: R2 A6 M+ O+ ^" ~1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。

) X1 M# f) e& \% i# k2 q一个文件是：        Windows\System32\netapi32.dll
" e+ z' y. O' \, K第二个文件是：        Windows\System32\lsasrv.dll
安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
* W% C* x# O4 v) m( ~; }% a其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
2 o$ n. h3 ^4 m( W

我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。
2 h) C8 G4 E0 O% j
9 N* J& A$ ?# ~. M0 Z0 N, m
3 L, t  ~, `2 ]) p" `& p
对于系统已经瘫痪的用户：

1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
4 V5 e* ~' [) f1 Z
5 h# m- F) U( ]( d5 X2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
; C9 {* o. z; L* e
! S# B$ O3 ~1 K) B8 ^3、执行如下命令进行修复（X表示光盘盘符）：

; j7 d" i6 F; O# @Expand x:I386netapi32.dl_ c:windows\system32 [回车]

" S/ U% _$ C" g: V( _Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
% c& H4 _  s( \
2 r4 y" V" ^% F* SExpand x:I386lsasrv.dl_ c:windows\system32 [回车]

Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
/ E6 v+ `: U2 y% t$ {0 W# `+ T
4、重新启动计算机，关闭诺顿的实时监控程序。

$ `# ?% U! S! @" {& t' _$ {5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
5 B) c6 J' r- g
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
, A& a0 C' O) c8 [9 [
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
+ Y, @% n. {3 l9 bSymantec病毒定义库版本为：2007-5-17 rev.18有问题；
Symantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！