由于赛门铁克防病毒软件病毒定义代码的问题,可能会导致客户的系统无法启动。目前赛门铁克防病毒软件防病毒程序的最新病毒定义代码已于2007年5月18日下午2:30左右公布。如果客户没有重新启动系统,并更新到5月18日下午2:30后的病毒定义代码,则系统将不会受到影响。如果客户的系统还未更新到这个最新病毒定义代码,客户的系统会弹出感染Backdoor.haxdoor木马。该病毒文件为netapi32.dll(c:\windows\system32下)。系统一旦重新启动,计算机会显示蓝屏,甚至进不了安全模式。目前确定该病毒可能为误判。如果您的系统已经重启并显示蓝屏,请根据实际情况选择不同的方法进行修复,具体如下:
1、如果系统可以进入安全模式,请参照方法1的步骤进行操作。
2、如果系统无法进入安全模式,请参照方法2或者方法3的步骤进行操作。
方法1
1、启动系统到安全模式。
2、从其它未受影响的中文Windows XP系统中拷贝这两个文件:Netapi32.dll 和 Lsasrv.dll。在拷贝时要注意未受影响的系统必须和瘫痪的系统有同样的系统版本,安全补丁。在拷贝时,可以使用软盘或USB移动硬盘。
3、拷贝这两个文件Netapi32.dll 和 Lsasrv.dll到系统目录%systemroot%\system32。
4、重新命名目录Symantec以禁止诺顿的实时监控程序。
5、重新启动系统。
6、恢复目录Symantec并下载最新的病毒定义。启动诺顿的实时监控程序。
|