数据恢复免费咨询热线
热门文章
· RAID恢复软件Raid
· 苹果电脑硬盘文件系统(HF
· RAID6算法介绍上
· 成功解决大华录像机被格式化
· 成功解决苏州建行SQL20
· 成功恢复Vmware ES
· 成功恢复泰晶科技LINUX
· 成功解决希捷146G SC
· DELL服务器LSI RA
· LSI RAID BIOS
· 手把手教你组磁盘阵列 5
· ※※图解RAID5工作原理
· Sql数据库MDF数据文件
· 浅谈企业网络存储备份方案
· 云计算机安全技术分析
· WINHEX的数据结构模板
· 中小企业数据备份解决方案
· 硬盘固件损坏导致的数据丢失
· ※※U盘维修方法※※
· 硬盘的缺陷分类
数据恢复首页 > 技术文章 > ※诺顿升级出现重大问题,可致系统瘫痪※
 
技术文章

※诺顿升级出现重大问题,可致系统瘫痪※


发布时间: 2007-5-19 17:51:47 来源:

今日一早,在诺顿杀毒软件升级病毒库后,就有读者在我们论坛中反映升级诺顿导致系统瘫痪的问题。目前已经找出故障原因:诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。 A片下载
  瑞星公司和金山公司表示,截至中午12点已有超过千名个人用户和近百家企业用户向服务中心求助,更多用户由于系统繁忙无法打入电话。

  安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件,这些用户极其容易遭到此次“误杀”攻击,因此中国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。

诺顿升级出现重大问题 可致系统瘫痪


关于该安全事故的预防和解决方法

专家建议:还没有受到误杀影响的用户

  1、拔掉网线再开启计算机。  

  2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。   

  3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。  

  4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户:

  1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。

诺顿升级出现重大问题 可致系统瘫痪


  2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。

诺顿升级出现重大问题 可致系统瘫痪


  3、执行如下命令进行修复(X表示光盘盘符):
     Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
     Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
     Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
     Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
  4、重新启动计算机,关闭诺顿的实时监控程序。
  5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
  6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
  7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

  使用windows安装光盘启动系统至故障恢复控制台,尝试从正常的系统恢复这两个文件。或者把出问题的主机硬盘拆下挂从盘,恢复这两个文件到windows\system32目录下。注意恢复文件后,下次重启仍然要进安全模式,需将国外某杀毒软件暂时禁用。 

  对企业网管,建议网管员使用winpe光盘引导系统,首先恢复这两个系统文件到windows\system32目录,然后暂时禁用国外某杀毒软件的实时监控功能,重启才可以恢复系统。

  据了解,Haxdoor后门与灰鸽子非常类似,而该后门程序的隐藏技术还要强过灰鸽子木马,所以目前网络炒股的用户非常多,Haxdoor后门极有可能在此期间发作,用户需要高度警惕。 

 
公司简介 | 服务范围 | 成功案例 | 数据恢复 | 联系方式 | 客户留言 | 服务报价 |
电话:86-0512-65166569 65164219 13222263586 18913530551(24小时客服) 传真:86-0512-65099043
地址:苏州高新区滨河路588号 赛格电子市场A座 1117室
© 2005-2016 All Rights Reserved by 苏州维数电脑公司(维数数据恢复中心)
苏ICP备08008198号