 鲜花( 0)  鸡蛋( 0)
|
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!0 x7 N5 s, I) w* l
9 L, k2 k: o+ i
主要问题:
" A2 n2 t( K: y! Z1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
, j6 g& ~0 j9 }, b2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。6 L) p g- }) O+ K7 r: q4 y9 d+ t0 T
5 r3 `% y8 b" T. J9 k
一个文件是: Windows\System32\netapi32.dll 8 y" D% X5 L- D4 z0 Q) P2 x
第二个文件是: Windows\System32\lsasrv.dll
# J) }+ Y& j8 _4 o. F0 x) }: G安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。
- d! t0 m, Z8 h6 k1 g其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
. l6 O" m5 e# |( e9 M0 S& [ G3 K: c; k, @& g
! L+ k) B/ w0 h( ]. p
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。9 T) e0 s2 G; L9 p" w# S. I5 G
解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。
/ X$ o# z0 {0 U! H
! c' V7 ?; d, I9 R. o
! s7 o. j+ R/ v1 b. Y7 h$ B& a& c, f* C: A$ A y D! G$ c& a7 x4 x
对于系统已经瘫痪的用户:
/ C3 E* U" j4 y
$ s: c4 c( B8 v6 A$ `. w0 d1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
) N0 H0 o* ]% q, `' q( l2 F4 P" x3 f3 r; X
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。 , l& l* _- _& u$ |7 f
5 Y% o" ?0 r/ `. R3 O
3、执行如下命令进行修复(X表示光盘盘符): & w% g& v& U9 Z z& P
Y% Y+ N: r9 J
Expand x:I386netapi32.dl_ c:windows\system32 [回车]
4 o2 ~- E( k$ B9 ]: L
1 g( s& P' X- O0 nExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车] " k# g9 {- L! N0 P& Z3 W7 ~- D; ]1 f
! ]' f* d. X; d* B/ ^8 I2 }
Expand x:I386lsasrv.dl_ c:windows\system32 [回车] : }+ p _" t" P& R% v- y) q) m
) K0 ^7 r6 r% Z$ E) fExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车] - D7 K3 v7 `& P# K: p. d
! ^1 q4 G3 X9 W4 H% ]
4、重新启动计算机,关闭诺顿的实时监控程序。
2 f v( d, x! v3 O' M; Q' V
3 U% i1 i7 v3 A* o! c0 c- h5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。 % k" ^' ~* f* ?7 B$ t P' |/ u
7 m, ]# _! F! d& H6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
% ?# f& Z4 O1 k/ Z8 x) J6 Z8 l C' d
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 |
|