诺顿引起系统崩溃！民间详细解决方案
校园网的赛门铁克诺顿防病毒系统突然报告以下安全事件，经过计算中心与赛门铁克公司联系，特别提醒用户采用如下正确的解决方法，以保护您的PC机正常工作。
第一、如果您的计算机出现如下窗口，请千万别重启机器，按解决方案一操作您的计算机；
第二、如果您的机器重启出现蓝屏，按解决方案二操作您的计算机。
解决方案一:
凡是报感染的用户, 千万不要重新启动系统, 按如下方法操作:
1. 进入Symantec隔离区（开始-所有程序-Symantec Client Security-Symantec Antivirus），进入“查看-隔离区”
如果隔离区里有netapi32.dll和lsasrv.dll，把这两个文件从隔离区恢复（点恢复键—日期/文件名上右属第五个键）。
2. 查看在c:\windows\system32\下的netapi32.dll和lsasrv.dll日期是否为2007年5月1日以后的日期，如是，则需要从其它正常系统中拷贝这两个文件。若不是，则不用处理。
3. 查看病毒定义是否为5月17日, 如是则卸载防病毒软件重新安装，如不是，则无需卸载。
解决方案二:
出现蓝屏时
1. 找一张系统安装盘
2. 从光盘启动
3. 进入系统恢复控制台
4. 进入ＤＯＳ模式后
5. 删除c:\program files\common files\ Symantec Shared\VirusDefs\20070517.018目录
6. 然后把光盘中的\386\netapi32.dll 和lsasrv.dll 把拷贝到系统c:\windows\system32下
7. 重启计算机
一、受影响的计算机操作系统：Windows XP。
二、如果您的Symantec客户端报警提示：“发现病毒,风险名称：backdoor.haxdoor，感染文件：netapi32.dll，lsasrv.dll”请进行以下操作：
1、不要执行清理操作；
2、进行备份项目恢复：打开Symantec窗口 ->查看 ->备份项目 ->右击 风险：backdoor.haxdoor ->恢复。
3、停止Symantec Antivirus 服务；
4、删除C:\Program Files\Common Files\Symantec Shared\VirusDefs\20070517.18文件夹。
5、启动Symantec Antivirus 服务
三、如果您已经误删除上述系统文件导致机器无法启动，请进行以下操作：
1、使用系统启动盘启动操作系统；
2、从其他正常机器的C:\WINDOWS\system32目录下copy netapi32.dll，lsasrv.dll两个文件；
3、将netapi32.dll，lsasrv.dll文件copy到以下目录：C:\WINDOWS\system32；
3、停止Symantec Antivirus 服务；
4、删除C:\Program Files\Common Files\Symantec Shared\VirusDefs\20070517.18文件夹。
5、启动Symantec Antivirus 服务
6、重新启动机器。
附件：
目前的紧急对策：
从系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。
使得服务器不要下发今天的病毒定义。
对于已经更新病毒定义的客户端，千万不要重新启动电脑。
关掉symantec antivirus 服务，如果netapi32.dll和lsasrc.dll文件存在，且修改日期不是今天，说明没有被完全隔离（应该是部分） ；从隔离区里面恢复这两个文件，或者从没有问题的电脑copy这两个文件到C:\windows\system32。
然后把C:\program files\common files\symantec shared\virusdefs\下把20070517这个文件夹删掉。
Symantec正在加急开发更新的病毒定义，新的病毒定义出来后，请马上更新到最新。
如果已经蓝屏，尝试以下方法，
1。使用安装盘启动
2．使用安装盘I386目录下的netapi32.dll和lsasrv.dll文件替换系统system32下的文件
3．重启电脑
4．可能SAVCE会再次报警，但系统恢复正常
以上为临时解决方案,可先尝试解决，正式的解决方案稍后通知您。
Best Regards,
Michael Fu
Symantec (China). Co. Ltd
Email: Michael_Fu@Symantec.com
Web Site:www.Symantec.com.cn
刚刚发给我公司的symantec工程师的来信，和大家共享
这个事故的源头可能就是诺顿在2007年5月17日升级病毒数据库后惹的祸，诺顿错将系统文件当成了病毒，将它隔离了。
小知识：netapi32.dll是Windows网络应用程序接口，用于支持访问微软网络。
这个事故影响的范围十分广泛，使用诺顿的朋友都有可能遇上。当你进不了系统后，一般用户可能需要技术员的协助才能重新登陆系统，不过我们在这里提供了两套解决方案，能让大家迅速地解决问题。
1、还能正常使用系统的用户：
如果诺顿报了 隔离 c:\windows\system32\netapi32.dll的话，请打开诺顿－选择隔离区，把这个文件还原。如果还报了一个lsasrv.dll文件，也可按照这方法将它放出来。
然后在诺顿的界面上选择－配置－文件系统检测－排除－在里面把这个文件排除掉，就不会再误报了。
2、如果已经重启过xp，发现不能正常启动的用户：
除了联系专业技术人员，还可用以下操作恢复：
使用Windows PE光盘启动，进入 C:\program files\ ，把symantec antiviurs目录改名。
再进入 c:\windows\system32\dllcache ，把netapi.dll、netapi32.dll、lsasrv.dll恢复到上一级目录，即 c:\windows\system32。
重启后一般都能恢复。
- 最新文章
- 瑞星发布卡巴斯基误杀卡卡导致桌面消失的解决方案[01-31]
- Net Insight推出全新的数字TV传输解决方案[01-31]
- 德州仪器推GPS单芯片解决方案 Q4批量生产[01-31]
- 安装软件r出错的解决方案[01-31]
- 蓝光-为娱乐而生！众多高清数字娱乐解决方案[01-31]
- 想看电影有高招 互联网解决方案[01-31]
- 相关文章
- 瑞星发布卡巴斯基误杀卡卡导致桌面消失的解决方案[01-31]
- Net Insight推出全新的数字TV传输解决方案[01-31]
- 德州仪器推GPS单芯片解决方案 Q4批量生产[01-31]
- 安装软件r出错的解决方案[01-31]
- 蓝光-为娱乐而生！众多高清数字娱乐解决方案[01-31]
- 想看电影有高招 互联网解决方案[01-31]
