埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2457|回复: 4

使用诺顿杀毒软件 和 开启Windows更新的注意了!!!

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 03:46 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!
# v- c0 l/ O% ^8 e0 @# f1 n0 f5 V+ B' O5 e0 v5 _7 f6 ]6 ]
主要问题:
3 y5 U* |$ R4 Z& W( n2 h1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
- [- s! J6 d* a2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。/ b5 U$ E9 Q3 Q  f4 P

; i$ T) ]2 ?4 e一个文件是:        Windows\System32\netapi32.dll & X' q3 R$ }" E7 ~$ Y# \# T. O+ }) T
第二个文件是:        Windows\System32\lsasrv.dll1 L% o$ z1 L5 N# {1 V
安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。% h8 }: k4 \" {
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!( Z! y4 {% X+ d1 m* n
* R7 ?. E6 V. J. s; O2 C. h; f& A$ r

8 ^7 v9 k% w) y- x( N6 @7 ]' a, y我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。2 \" f# k3 T3 m- e. A
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
3 i8 e1 t. V) R5 ?+ y6 Z
8 ~& B, v6 f7 A: a# p- \6 q6 C4 N! B( m" C' k
2 ?" }  p9 Y, P$ r5 o" `
对于系统已经瘫痪的用户: . D; q1 j9 e' o( Z' c- n4 E9 O

* l. f9 c; M; D4 f1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 - a- V& T; r1 x0 N+ G% d

8 I! z2 t5 h0 A3 w( M; \2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。 - Y% @$ B5 I. ~" I& c

- g5 T4 A+ u+ o8 L6 h( T! K: O9 C3、执行如下命令进行修复(X表示光盘盘符):
; o! ^: x$ ~3 U$ l0 Y
! S' e) r# k' u/ `, e2 R6 lExpand x:I386netapi32.dl_ c:windows\system32 [回车] . V; D5 E! O9 P( L: j
9 t4 w" F6 Z) i
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
. S% j& @0 k8 v3 `6 |  N2 _( D
$ c( J$ T" v4 @Expand x:I386lsasrv.dl_ c:windows\system32 [回车] 0 F  O  q6 s% z" V# B

2 f0 ^# o9 J+ I2 B0 `) e; V7 O# {( B& j; iExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车] ! s2 N% @/ [! j) }
) z( ]8 p$ F4 r3 Z! R1 j% z* p
4、重新启动计算机,关闭诺顿的实时监控程序。 ) ~3 [2 Z! {$ {5 @3 n  Z

1 O7 [3 T- {, ?; l5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
' l3 O$ ~5 Q$ h+ j- f* i* G1 ?/ k1 o/ f* B) S0 ^% N& ]
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 & u( }) S6 L& W, `9 i) o1 ~
. ~% Q* {& m2 e! n/ v2 X
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(3) 鸡蛋(0)
发表于 2007-5-18 04:39 | 显示全部楼层
  不过俺没用它 想看看是什么样
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 05:29 | 显示全部楼层
估计Symantec今天凌晨1点,病毒定义库再次升级:
6 r! E/ N  z3 aSymantec病毒定义库版本为:2007-5-17 rev.18有问题;/ k3 w' M- k& O+ f7 k
Symantec病毒定义库版本升为:2007-5-17 rev.73 就不会有问题了。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 06:38 | 显示全部楼层
老杨团队 追求完美
有心人~送花
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 11:48 | 显示全部楼层
多谢楼主提醒!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-7-8 02:57 , Processed in 0.222252 second(s), 15 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表