安博士发布诺顿5月18日误报事件解决方案 |
| 更新时间:2007-10-8 23:14:57 |
责任编辑:池天 |
|
|
5月18日，诺顿杀毒软件将简体中文Windows XP SP2的 NetSpi32.dll 和 LsaSrv.dll误报为病毒，并进行了隔离，从而导致使用诺顿的用户在重启后蓝屏无法进入系统。
针对因使用诺顿杀毒软件5月18日引发的问题，安博士反病毒专家为个人及企业用户提成解决方案如下：
一、诺顿企业版用户，未受此次事件影响
1.立即禁止客户端的诺顿的实时监控功能。
2.配置并撤销引发误报的5.17-5.18版病毒引擎，恢复到5.16版引擎。
3.通知所有客户端电脑不要重启电脑，然后从NORTON隔离区还原相应文件至系统目录。
二、诺顿企业版用户，已受本次误报影响
对已经崩溃的系统，只能采取应急修复，可以使用Windwos PE光盘引导系统，再拷贝NetSpi32.dll 和 LsaSrv.dll这两个系统文件到windowssystem32目录，禁用NORTON杀毒软件的实时监控功能，重新启动即可。
附：故障恢复控制台恢复方法：
1．使用Windows XP安装光盘启动系统，在提示安装时，按R选择修复，再选择启动到故障恢复控制台。
2．在提示中选择当前运行的操作系统，多数情况下是按"1"，然后回车，需要输入管理员口令。
3．执行如下命令进行修复(X表示光盘盘符)：
Expand x:I386netapi32.dl_ c:windowssystem32
Expand x:I386netapi32.dl_ c:windowssystem32dllcache
Expand x:I386lsasrv.dl_ c:windowssystem32
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache | | | |
|
安全中国首页 > 新闻中心 > 安博士新闻