QQ登录

只需一步,快速开始

Norton杀毒软件误报致简体中文操作系统很受伤

[复制链接]
天外飞狼 发表于 2007-5-18 21:02 | 显示全部楼层 |阅读模式 来自: 中国–上海–上海–闵行区 电信

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?加入牧夫(请注明天文爱好者,否则无法通过审核,请勿使用gmail/outlook/aol/icloud邮箱注册)

×
今天这个可是大新闻啊,大家用诺顿的要小心了!


NORTON误报的系统文件lsasrv.dll和netapi32.dll为Backdoor.Haxdoor病毒,norton杀毒软件会自动将这两个dll文件隔离。这两个系统文件被删除后,会导致重启后蓝屏,屏幕上显示unknown hard error,安全模式下也无法进入。


金山客服中心按到众多用户求助,开机重启后蓝屏,屏幕上显示unknown hard error,安全模式下也无法进入,此类情况在多个论坛也有类似描述。事件的起因是norton杀毒软件曾经报告发现Backdoor.Haxdoor病毒。金山客服中心再联系多个用户后,证实是NORTON的严重误报导致系统不能启动。NORTON误报的系统文件lsasrv.dll和netapi32.dll为Backdoor.Haxdoor病毒,norton杀毒软件会自动将这两个dll文件隔离。这两个系统文件被删除后,会导致重启后蓝屏,屏幕上显示unknown hard error,安全模式下也无法进入。杀毒软件误报事件不可避免,但此番Symantec的Norton杀毒软件误报系统文件为病毒,给用户造成损失之大,实属罕见。

修复方法:
系统已经崩溃时建议用故障恢复控制台恢复被误杀的系统文件,操作步骤如下:

1、使用windows 安装光盘启动系统,在提示安装时,按R选择修复,再选择启动到故障恢复控制台。

2、在提示中选择当前运行的操作系统,多数情况下是按“1”,然后回车,需要输入管理员口令。

3、执行如下命令进行修复(X表示光盘盘符):
Expand x:I386netapi32.dl_ c:windowssystem32
Expand x:I386netapi32.dl_ c:windowssystem32dllcache(并非必须)
Expand x:I386lsasrv.dl_ c:windowssystem32
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache (并非必须)

4、在故障恢复控制台,运行listsvc,查看当前计算机服务属性,找到NORTON杀毒软件相关的服务名,NORTON 360的服务名包括"cltnetcnservice"、"eectrl"、"ccevtmgr”、"ccsetmgr",其它版本的NORTON杀毒软件,服务名有所不同,可用listsvc命令详细查看。
运行disable "服务名",禁用NORTON杀毒软件相关服务。键入exit重新启动计算机。

5、联系symantec公司获得补丁,索取解决方案。对企业网管来讲,这次误报是个噩梦,网管员首先应该立即禁止全网更新,如果使用NORTON企业版更新过,需要配置升级回滚,撤销本次引发误报的病毒库升级。立即通知所有客户机不要重启电脑,从NORTON隔离区还原相应文件至系统目录。为简化修复步骤,可以使用winpe光盘引导系统,再恢复这两个系统文件到windowssystem32目录,然后禁用NORTON杀毒软件的实时监控功能,重启恢复系统。
定远 发表于 2007-5-18 22:26 | 显示全部楼层 来自: 中国–广东–广州–天河区 电信
闯了大祸了。
回复 顶~ 砸~

使用道具 举报

花楹 发表于 2007-5-18 22:48 | 显示全部楼层 来自: 中国–天津–天津–滨海新区 联通
诺顿太占内存,所以我不用
回复 顶~ 砸~

使用道具 举报

xuanyuan14.leo 发表于 2007-5-18 22:55 | 显示全部楼层 来自: 中国–北京–北京 鹏博士宽带
对nav用户来说, 真是一场噩梦。
回复 顶~ 砸~

使用道具 举报

孔方 发表于 2007-5-19 00:33 | 显示全部楼层 来自: 中国–北京–北京 联通
还好做系统的第一时间就把诺顿卸载了……太复杂……
回复 顶~ 砸~

使用道具 举报

本版积分规则

APP下載|手机版|爱牧夫天文淘宝店|牧夫天文网 ( 公安备案号21021102000967 )|网站地图|辽ICP备19018387号

GMT+8, 2025-5-4 15:52 , Processed in 0.104533 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表