使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!

主要问题:
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
- [1 N$ L9 ?8 m2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。

一个文件是：        Windows\System32\netapi32.dll
第二个文件是：        Windows\System32\lsasrv.dll
" w. k! T' d& f( T$ k- ]/ q& }安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
) o1 K  b' K+ `- j2 J, N2 e其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!

) w& g& B' Q9 T
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
2 @4 B6 O' ~" n* y8 q解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。


7 g; v; l4 p) S, h8 l. e' z
对于系统已经瘫痪的用户：
' V* g8 t* T+ y0 h6 ]
5 A( j5 c3 n7 Y( K$ H" H1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
* d/ M' m$ _4 V- n6 z9 O
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。

3、执行如下命令进行修复（X表示光盘盘符）：
0 U5 b9 m, P0 a3 r8 A- j3 o# Y5 Y5 p
Expand x:I386netapi32.dl_ c:windows\system32 [回车]
& z+ M5 P' c6 z+ }. A+ H
+ H8 a9 k6 B1 s2 ~" M$ D3 q( l, G* fExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车]

4 c7 C$ g3 S) }# N6 g9 f: wExpand x:I386lsasrv.dl_ c:windows\system32 [回车]

& J, R: z1 C- U$ G' t) S* WExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]

6 m8 y9 F4 k" U2 A4、重新启动计算机，关闭诺顿的实时监控程序。
& n+ b- c8 \/ J1 x7 ~6 U
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
Symantec病毒定义库版本为：2007-5-17 rev.18有问题；
8 L& m8 {( T5 C. P9 TSymantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！