修复诺顿误删系统文件 下载

一、起因及后果

5月18日上午，赛门铁克旗下著名杀毒软件Norton Internet Security 2007提示Windows XP用户有后门病毒(一种名叫“哈克斯”的病毒，可盗取用户密码、记录键击、开启任意TCP端口的后门病毒，传播途径包括邮件、系统漏洞以及系统弱口令等。)，并开始自动清除，清除完成后提示重新启动，而Windows则警告有文件被替换，需要插入原安装盘恢复文件。而电脑在重新启动后蓝屏，即使在安全模式下也无法正常进入系统。

据了解，没有升级到诺顿最新病毒库的电脑未发生问题。国内知名杀毒软件厂商瑞星公司向搜狐IT表示，此次事件并不是由于病毒引起，而是由于诺顿报错所致。瑞星公司表示，凡是安装了诺顿杀毒软件的Windows XP用户，都会出现故障。

对此，瑞星安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。

由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此中国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。

关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。

二、解决办法及注意事项

对于系统已经瘫痪的WinXP诺顿用户

方法一：
1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
3、执行如下命令进行修复（X表示光盘盘符）：
Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
4、重新启动计算机，关闭诺顿的实时监控程序。

方法二：
1、从下载netapi32.dll和lsasrv.dll文件到软盘（或光盘、U盘）
2、使用光盘（或软盘、U盘）启动故障的计算机。
3、从光盘（或软盘、U盘）复制最新netapi32.dll和lsasrv.dll文件到故障的计算机以下两个目录：
c:＼windows＼system32
c:＼windows＼system32＼dllcache
4、重新启动计算机即可。
点击下载netapi32.dll和lsasrv.dll文件

还没有受到误杀影响的诺顿用户

1、拔掉网线再开启计算机。
2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。
3、在赛门铁克公司解决该问题之前，切勿升级诺顿病毒库，不要启用诺顿实时监控程序。
4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

赞 (0)

相关推荐

  • 修复诺顿误删系统文件 下载

    一.起因及后果 5月18日上午,赛门铁克旗下著名杀毒软件Norton Internet Security 2007提示Windows XP用户有后门病毒(一种名叫"哈克斯"的病毒,可盗取用户密码.记录键击.开启任意TCP端口的后门病毒,传播途径包括邮件.系统漏洞以及系统弱口令等.),并开始自动清除,清除完成后提示重新启动,而Windows则警告有文件被替换,需要插入原安装盘恢复文件.而电脑在重新启动后蓝屏,即使在安全模式下也无法正常进入系统. 据了解,没有升级到诺顿最新病毒库的电脑未发

  • 修复系统还有这招SFC使用方法

    SFC(System Files Checker,系统文件检查器).以管理员身份登录Windows XP,将Windows XP的安装光盘放入光驱,在"命令提示符"窗口中键入"SFC/SCANNOW"命令后回车,"系统文件检查器"开始自动扫描系统文件,而且不需要你的任何干预.不过需要提醒大家的是,尽管Windows 2000/XP下的"SFC"比Windows 98下的"SFC"聪明得多,但要想正常运行它,

  • 安装XP SP2的三大要领和八项注意

    安装XP SP2的三大要领和八项注意

    操作系统的重要性已不用多讲,面对每一次重大的升级,用户们总会有一些担心,一旦有什么"三长两短"可不是好玩的.WinXP SP2(以下简称SP2)这个微软不遗余力推广的升级程序,其重要性的介绍已经随处可见,然而同所有系统重大升级一样,为了避免不必要的麻烦,还是有一些要注意的地方. 三大要领 要领一:正确的操作系统序号 序列号对所有使用Windows的用户来说,再熟悉不过了,它对系统的重要性就像我们生活中使用的身份证,一个正确的序列号才能确保SP2得以成功安装.另外,就是系统的版本号,要知

  • 对注册表进行编辑的三种途径

    了解了关于注册表的基本内容之后,我们就可以正式进入我们所要讨论的话题了:对注册表进行编辑修改!一般来说,要想对注册表进行增.删.改,可以有以下三种途径: 第一种途径:直接修改(最不安全,但最直接最有效) 就是通过注册表编辑器直接的来修改注册表的键值数据项,这样做会避免在注册表中留下垃圾(虽然都很小,但越来越多会拖慢系统速度),但是要求用户有一定的注册表知识,熟悉注册表内部结构而且一定要小心谨慎. 注册表编辑器是一个可以让你改变系统注册设定的高级工具WIN98注册表编辑器的常用操作注册表编辑器是一

  • 防范“熊猫烧香”病毒的设置方法

    "熊猫烧香"病毒不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复:同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性. 这几天"熊猫烧香"的变种更是表象异常活跃,近半数的网民深受其害.对于已经感染"熊猫烧香"病毒的用户,建议参考<熊猫烧香病毒专杀及手动修复方案>,下载其中的专钉工具进行查杀,也可手动查杀.技术专家还总结了以下预防措施

  • Windows下Ruby on Rails开发环境安装配置图文教程

    Windows下Ruby on Rails开发环境安装配置图文教程

    本文详细介绍如何在Windows配置Ruby on Rails 开发环境,希望对ROR初学者能有帮助. 一.下载并安装Ruby Windows下安装Ruby最好选择 RubyInstaller(一键安装包). 下载地址: http://rubyforge.org/frs/?group_id=167 . 我们这里下载目前较新的rubyinstaller-1.9.3-p0.exe 一键安装包.这个安装包除了包含ruby本身,还有许多有用的扩展(比如gems)和 帮助文档. 双击安装,安装过程出现如下

  • jQuery formValidator表单验证插件开源了 含API帮助、源码、示例

    2008-07-22 14:47 bug描述:ajaxValidator函数在提交后发生错误,停留在本页面后,再次触发校验会让提示内容一直处于onload状态. 这个bug已经修复,请重新下载. 2008/7/17 14:12:00 jQuery formValidator 3.1ver 1.为inputValidator增加empty属性.用于设置控件文本值是否允许两边为空.具体请看demo1里的密码的校验代码. 该属性是个对象,默认值{leftempty:true,rightempty:tr

  • ubuntu服务器环境下安装python的方法

    本文实例讲述了ubuntu服务器环境下安装python的方法.分享给大家供大家参考,具体如下: ubuntu 14.04 --16.04 版本默认是安装的是python 2.7 1.查看当前python版本 $python --version 2.升级到python3.X版本 $sudo add-apt-repository ppa:fkrull/deadsnakes#添加一个源 $sudo apt-get update#更新源列表,以获取最新的版本 $sudo apt-get install

  • Python基础知识点 初识Python.md

    Python基础知识点 初识Python.md

    Python简介 Python的历史 1989年圣诞节:Guido von Rossum开始写Python语言的编译器. 1991年2月:第一个Python编译器(同时也是解释器)诞生,它是用C语言实现的(后面又出现了Java和C#实现的版本Jython和IronPython,以及PyPy.Brython.Pyston等其他实现),可以调用C语言的库函数.在最早的版本中,Python已经提供了对"类","函数","异常处理"等构造块的支持,同时提

  • 一行Python命令实现批量加水印

    一行Python命令实现批量加水印

    工作的时候,尤其是自媒体工作者,必备水印添加工具以保护知识产权,网上有许多的在线/下载的水印添加工具,但他们或多或少都存在以下问题: 1. 在线工具需要将图片上传到对方服务器,信息不安全. 2. 很多工具不具备批量处理功能. 3. 很多工具自定义的功能太少,如水印透明度,字体等. 4. 操作繁琐. 现在只要你会使用命令,我们就能教大家怎么使用Python超级简单地为图片添加水印,而且具备以下特点: 1. 支持自定义水印字体. 2. 支持自定义文本内容.颜色. 3. 支持批量处理. 4. 支持设定

随机推荐