影响范围: 使用诺顿企业版或标准版的用户,操作系统为简体中文Windows XP Service Pack 2,且已经安装了微软安全更新KB924270。 被误删的系统文件: netapi32.dll(5.1.2600.2976版本) lsasrv.dll(5.1.2600.2976版本) 症状: 使用诺顿企业版或标准版的用户,将软件更新至Rev.18版本后,诺顿防病毒软件会自动将用户%System%目录下的netapi32.dll判定为Backdoor.Haxdoor病毒并隔离该目录下的lsasrv.dll、netapi32.dll文件,同时提醒用户重启电脑。如果用户重启电脑,将导致无法正常进入系统。 解决办法:
情况一、系统未重新启动,lsasrv.dll和netapi32.dll文件已被隔离的用户: 升级到诺顿Rev.17以上版本,或手动从诺顿的病毒隔离区恢复netapi32.dll、lsasrv.dll文件。 情况二、系统未重新启动,netapi32.dll和lsasrv.dll文件未被隔离用户: 请从其他相同版本的电脑%System%目录拷贝netapi32.dll、lsasrv.dll文件到用户%System%目录下覆盖,并升级杀毒软件到最新版本。 情况三、系统已重新启动,但不能正常进入系统的用户: a)方法一(系统安装盘恢复法): i.使用系统安装盘重新启动电脑; ii. 进入系统恢复控制台; iii. 将安装盘I386目录下的netapi32.dll和lsasrv.dll文件拷贝到系统%System%目录下; iv. 重新启动电脑,并升级诺顿到最新版本。 b) 方法二(文件直接覆盖法): i. 使用可引导的系统盘进入DOS模式; ii. 从Windows XP系统盘I386目录下netapi32.dl_与lsasrv.dl_复制到用户的%System%目录下,并改名为netapi32.dll和lsasrv.dll;或其他电脑复制netapi32.dll和lsasrv.dll文件到用户的%System%目录下。 iii. 重新启动电脑,并升级诺顿到最新版本。 c) 方法三(外挂从盘修复法): i. 将出现问题的电脑主盘取出,并挂载至正常启动的电脑; ii. 按照上述方法复制netapi32.dll和lsasrv.dll文件到用户的%System%目录; iii. 将硬盘安装至原来电脑,重新启动,并升级杀毒软件到最新版本。 |