 鲜花( 0)  鸡蛋( 0)
|
Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库(出问题时2007年5月17日)有冲突!!
8 |) {) B2 i* h5 ^/ U; ^2 w' ] S. F" C
主要问题:
- O( H" l$ X. i% N3 H2 ?: X! n1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。9 m1 ^8 w* Z0 c8 D9 I% O
2, 若是之前没有升级KB924270,升级Symantec Antivirus 10.1.4.400的病毒定义库后,再网上更新或者运行更新程序,则Symantec Antivirus认为解包后的两个文件存在木马病毒。
0 X" i$ x2 n M
' s5 d2 T& B8 C一个文件是: Windows\System32\netapi32.dll
/ s# x9 U% f- ]0 z6 ~) ~+ g第二个文件是: Windows\System32\lsasrv.dll) B& N" i$ c. R" C% X8 g
安装更新时解包后的文件也是这两个,它们要更新覆盖上面位置原有的系统文件。
4 n3 i+ \8 k; t8 K! o- d其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
- S0 ~. X3 I+ l, {- Y4 @
/ l6 k* ?8 {0 P9 [* T+ O+ i8 ]. U7 R2 A3 y* G
我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
, U' @+ Y4 Y3 a" E$ r4 |解决办法:期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误,若是运行WindowsXP-KB924270-x86-CHS.exe,Symantec Antivirus 10.1.4.400不提示病毒,则应该就没有什么问题了。, G) i9 s/ E! k0 T0 z8 @0 H
; b; H0 V& P. H. i
/ v6 _( X7 d" B" P" ^
. d2 \3 S# c2 k% n* B对于系统已经瘫痪的用户:
- I; h5 M+ t5 J9 G
/ _# w+ l1 F3 h1 `. Y- b1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
2 U" g6 n/ `9 @% b' b( u# z
! e' |$ |2 d3 Q _; ?2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
0 t4 t( l$ H, P; \1 B( |3 }: b
7 V* \) p1 V6 \' C( _3、执行如下命令进行修复(X表示光盘盘符):
5 C& ]' u" `: d7 E7 c( W ]$ F
/ I, Z$ C2 t6 Q. }Expand x:I386netapi32.dl_ c:windows\system32 [回车]
, z6 W& O1 t+ X5 @9 y
: _2 W* C# g- Y. X' T5 L- kExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
; \- T/ }5 k X3 q9 ~7 q
( U$ ^! C, W+ k ^$ KExpand x:I386lsasrv.dl_ c:windows\system32 [回车] 3 A ^5 a8 m% Q2 G
; m! l5 J& F6 a5 v, s! _
Expand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
# @1 ?8 W/ D% P& G! G4 w- P4 H2 d; p( l8 L$ p* {
4、重新启动计算机,关闭诺顿的实时监控程序。
- d) d/ I& y3 I' a+ Q) b9 H, v* Y7 B8 |% c: i* e; d2 Z8 H
5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
4 A! U. x2 o l: B
" B( l1 g4 Y( t5 G1 e3 Y* T* I( X% a6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
" B. d9 C2 u$ @1 O
9 ~& ^8 Y4 e0 h. T7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 |
|