查看: 30574|回复: 18

Symantec 误杀解决方案

[复制链接]
发表于 2007-5-20 12:41:31 | 显示全部楼层 |阅读模式
以下是冠群金辰公司的声明:

由于我公司接到客户反映关于赛门铁克软件的一些漏洞,针对这个问题已经发布解决方案和工具软件,可以帮助用户修复系统,并且提供了病毒扫描工具。


*说明*:

    这里提供的文件用于恢复因诺顿(Norton)反病毒软件5月17日版本对于
微软系统文件误报而造成操作系统瘫痪的问题。

    本ISO文件是自启动系统。将此ISO镜像制作成光盘后,使用此可启动
光盘引导计算机进入dos命令行状态(引导过程会加载通用的光驱驱动程序
,自动识别大多数光盘驱动器)。

    启动后进入光盘所在盘符。如果操作系统是NTFS系统,则需要执行光
盘中的NTFSPRO程序以便在dos下识别到NTFS文件系统。之后将对应操作系
统的文件拷贝到系统的system32目录下即可。

*所提供目录/文件说明*:

由于Norton的这个版本会把windows系统system32目录下的netapi32.dll
和lsasrv.dll文件误报为病毒而直接删除,因此我们需要恢复这两个文件,
对于不同的系统,请使用对应的文件:

-Win2003S 目录:提供win2003 server 简体中文版所需文件
-Win2000 目录:提供win2000P 简体中文版所需文件
-WinXP 目录:提供winXP 简体中文版所需文件

-NTFSPRO 目录:共享的识别NTFS系统的第三方软件
(可直接执行光盘根目录的ntfspro.bat)

* 这里提供kill产品dos命令行程序*:

- killcmd目录:直接执行光盘根目录中的killcmd.bat即可。


默认配置下NIS2007和Norton360会直接删除这两个系统文件而不需要用户确认。。。
回复

使用道具 举报

 楼主| 发表于 2007-5-20 12:42:10 | 显示全部楼层
解决办法:
第一步:进入 Windows 恢复控制台环境


(2):将Windows2000/XP/2003安装光盘插入光驱,启动计算机,系统会自动以光盘引导,无需用户干预,待到屏幕出现相关提示时,按下键盘上任意键即可看见Windows XP的安装程序画面,在提示界面中,按下“R”键选择第二项“要使用‘故障控制台’修复WindowsXP安装,请按R。”选项即可。

(3):按下“R”键后,系统会自动检测机器所安装的所有操作系统,并出现登录到哪一个Windows的提示,键入欲进入的操作系统的序号即可,示例中键入的是“1”,回车后会提示你键入管理员密码,键入正确的管理员密码并回车,当出现“C:\WINDOWS>”提示符的时侯,故障恢复控制台也就成功启动了。


第二步:还原 Windows 系统文件
注明:示例中F:表示光驱盘符 C:表示XP系统所在盘符

在命令提示符“C:\WINDOWS>”按顺序输入下面的命令(命令行中字符间空白处为空格,每输入完一行文字后,按回车键执行):
注明:如果提示是否要改写时,请选择是(Y)

X:
CD \I386
expand netapi32.dl_ c:\
expand LSASRV.DL_ c:\
expand netapi32.dl_ c:\windows\system32
expand netapi32.dl_ c:\windows\system32\dllcache
expand LSASRV.DL_ c:\windows\system32
expand LSASRV.DL_ c:\windows\system32\dllcache
exit
计算机将自动重新启动

第三步:排除指定的文件扫描
1.重新启动到 Windows 系统后,如果再次提示任何病毒信息时,请暂不处理,不要选择任何操作。
2.打开 Norton 软件界面,进入NAV选项,在自动防护和手动扫描的排除列表中分别新建“netapi32.dll”和“LSASRV.DLL”项目。

如果您使用的 Norton 2006版软件,请按此操作:
在Norton 的主界面,依序点击 [选项] -> [Norton AntiVirus] -> [自动防护] ->[排除]-> 点击右边的 [新建] 按钮 -> ,在框中输入“netapi32.dll”->然后点击[确定]。用同样的方法再新建“LSASRV.DLL”。
在 [手动扫描] 中,按照上面的方法新建两个文件的项目

如果您使用的 Norton 2007版软件,请按些操作:
在Norton 的主界面,依序点击 [Norton Internet Security]标签 -> [设置]栏->把右边的拖动条拖动到最下 -> [病毒和间谍软件防护选项] -> [高级选项] -> [扫描排除]->点击[要从风险扫描中排除的磁盘、文件夹或文件]框右边的[新建]按钮 ->在框中输入“netapi32.dll”->然后点击[确定]。再用同样的方法新建“LSASRV.DLL”。
然后在 [要从自动防护扫描中排除的磁盘、文件夹或文件]框的右边再点击[新建]按钮 ->在框中输入“netapi32.dll” -> 然后点击[确定]。再用同样的方法新建“LSASRV.DLL”。

第四步:检查文件是否存在
1.在“我的电脑”中打开“c:\windows\system32”文件夹,检查是否存在两个文件:“netapi32.dll”和“LSASRV.DLL”
2.如果文件不存在,就将在 “c:\” 文件夹里的文件“netapi32.dll”和“LSASRV.DLL”复制到“c:\windows\system32”和“c:\windows\system32\dllcache”中。如果文件存在就不需要操作。
3.不理会屏幕中的任何提示,直接重启计算机,这样就可以正常使用 Windows 系统了。
回复

使用道具 举报

 楼主| 发表于 2007-5-20 12:47:26 | 显示全部楼层

解决Norton误报导致系统崩溃的iso

解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 12:51:25 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 12:56:00 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 13:01:38 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 13:05:24 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:02:52 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:10:03 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:17:41 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:22:54 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:26:54 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:32:04 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:39:04 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-5-20 14:42:14 | 显示全部楼层
解决Norton误报导致系统崩溃的iso

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2007-7-8 18:00:05 | 显示全部楼层
呵呵哦,我是用DOS方法解决的
回复

使用道具 举报

发表于 2007-10-16 22:15:09 | 显示全部楼层
长见识了哦!!!!!
回复

使用道具 举报

发表于 2007-10-18 18:52:52 | 显示全部楼层
支持一下``  很喜欢 都下栽拉``
回复

使用道具 举报

发表于 2007-11-20 13:38:32 | 显示全部楼层
有好的解决方法了。。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表