埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2575|回复: 4

使用诺顿杀毒软件 和 开启Windows更新的注意了!!!

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 03:46 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!
: H2 \+ t  @9 l* I; q7 j, N! P
1 l  Z: R8 y1 H9 N5 f主要问题: ( H( p% N4 [2 S6 z- r# S
1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。7 I4 H7 L' _7 z7 l* O
2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。# z1 r" E1 o3 x
; s, t3 c2 A* J; w2 \8 f
一个文件是:        Windows\System32\netapi32.dll
" B: s& Z6 ]: O, `3 D6 I4 p9 j% ?第二个文件是:        Windows\System32\lsasrv.dll
8 [: C1 r8 a0 k( d- Y: O5 V安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。" ?% O1 N; O* F6 ]0 f+ d
其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
1 E9 h% p! m/ J  Z; `! _& X- q5 i, g6 t3 Y

0 @: b9 r! I8 B, \; J6 x$ n我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
  U+ R& }9 R+ N. F9 F解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
2 }( P# j# Z# f7 l4 \) _1 E: f6 S9 v! R
) M6 \5 m3 S( t4 k$ D& q8 U

3 }$ Y# o- ?3 b6 F6 [2 G对于系统已经瘫痪的用户:
% F( D) l' _# b% N5 s
, I% {: I' y1 R$ w  S9 H1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
( a3 E3 o1 L" F- B/ i, M' H9 |8 u, D% l' R
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。 ( _6 x7 c& t2 ]2 ^  H( v& R6 [
& t1 d* u% Y7 i2 E
3、执行如下命令进行修复(X表示光盘盘符): 1 j# u# q- L. b- v4 y/ Q( p' `

$ R. m, t( [$ X2 }Expand x:I386netapi32.dl_ c:windows\system32 [回车]
; A3 x1 p; l6 X. M+ x3 |, S# C, q# }6 Q$ w9 f9 V5 j! T+ Q2 `! a! W
Expand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
2 L$ H9 g1 `9 U) p* X8 m2 J7 w' k# R9 }. ]; M) x  Q
Expand x:I386lsasrv.dl_ c:windows\system32 [回车]   r/ O* _, M# y6 n
$ `& T+ |* `. X& y1 v" {7 M
Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]   o( [3 t0 C, v. @$ b0 T7 g+ }+ l
" _$ }. p. W8 o. C
4、重新启动计算机,关闭诺顿的实时监控程序。
( \6 Y  w" K- Q; {9 Q) h
8 a9 n3 E) @3 t5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
2 }: U( l% l* N- Y& t7 o
6 M$ d$ \: G7 D5 G0 X- p6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。   M( k- g4 _  c' o3 p- b
, x$ ]1 j( `2 r9 y3 P
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(3) 鸡蛋(0)
发表于 2007-5-18 04:39 | 显示全部楼层
  不过俺没用它 想看看是什么样
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 05:29 | 显示全部楼层
估计Symantec今天凌晨1点,病毒定义库再次升级:0 b1 S+ |$ E% {5 H& E. m1 _4 k' e
Symantec病毒定义库版本为:2007-5-17 rev.18有问题;5 s5 @% |% x3 w: \
Symantec病毒定义库版本升为:2007-5-17 rev.73 就不会有问题了。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 06:38 | 显示全部楼层
老杨团队 追求完美
有心人~送花
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 11:48 | 显示全部楼层
多谢楼主提醒!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-9-10 10:45 , Processed in 0.600223 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表