|
关键字：诺顿 金山 解决方案
推荐相关新闻：
诺顿误杀系统文件 大量Windows崩溃
传卡巴竟与诺顿同样乌龙 误杀Windows
事件回顾：5月18日，国内大量用户的电脑集体出现问题：开机后自动重启．蓝屏，屏幕上显示unknown hard error的字样，安全模式下也无法正常进入系统等等。用户的第一反应就是感染了病毒，而在经过金山毒霸反病毒专家的仔细分析后，发现了问题的症结所在：国外某知名杀毒软件的误报所致。该杀毒软件将简体中文版Winxp sp2的 NetSpi32.dll 和 LsaSrv.dll误报为病毒，并进行了隔离，从而导致用户在重启后将无法进入系统等种种严重的后果。此次电脑病毒误报事件被反病毒专家称为是近5年来国内影响面最大的误报事件。
针对因诺顿杀毒软件误报引起的系统无法启动的问题，请下载金山毒霸制作的系统修复工具：
下载诺顿误报系统修复工具：http://down.www.kingsoft.com/db/download/othertools/FixSys_Duba.exe
为了让大量企业用户能够避免遭遇此次“灾难”，金山毒霸反病毒专家针对企业用户推出了全面解决方案：
1．诺顿企业版用户，但未受影响者
（1）如果企业刚好采用NORTON企业版杀毒软件，可以立即通知全网禁止NORTON的实时监控功能。
（2）配置升级回滚，撤销本次引发误报的5.17-5.18版病毒库，恢复到5.16版病毒库。
（3）通知所有客户机不要重启电脑，然后从NORTON隔离区还原相应文件至系统目录，避免灾难性的后果。
2．诺顿企业版用户，已经遭遇本次误报影响
对已经崩溃的系统，只能采取应急修复，除了前面提到的故障恢复控制台操作外，为简化修复步骤，可以使用winpe光盘引导系统，再COPY这两个系统文件到windowssystem32目录，然后禁用NORTON杀毒软件的实时监控功能，重启恢复系统。
遭遇本次误报影响的用户修复方法：
系统已经崩溃时建议用故障恢复控制台恢复被误杀的系统文件，操作步骤如下：
1．使用windows 安装光盘启动系统，在提示安装时，按R选择修复，再选择启动到故障恢复控制台。
2．在提示中选择当前运行的操作系统，多数情况下是按"1"，然后回车，需要输入管理员口令。
3．执行如下命令进行修复(X表示光盘盘符)：
Expand x:I386netapi32.dl_ c:windowssystem32
Expand x:I386netapi32.dl_ c:windowssystem32dllcache（并非必须）
Expand x:I386lsasrv.dl_ c:windowssystem32
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache （并非必须）
4．在故障恢复控制台，运行listsvc，查看当前计算机服务属性，找到NORTON杀毒软件相关的服务名，NORTON 360的服务名包括"cltnetcnservice"．"eectrl"．"ccevtmgr"．"ccsetmgr"，其它版本的NORTON杀毒软件，服务名有所不同，可用listsvc命令详细查看。运行disable "服务名"，禁用NORTON杀毒软件相关服务。键入exit重新启动计算机。
昨日5大数码热门新闻：
· 无法拒绝的理由 只能购买水货的九款手机
· X1300独显 宏基64位2G主频游戏本卖4950
· 700万家用DC如今999元 柯达系列相机齐降价
· “烂”到极限了 10款最垃圾的新款相机
· 期待精彩爆发 诺基亚QVGA屏新机6267即将发布
昨日图吧5大热图：
· 健身房里的春光姐妹花
· 这就是传说中的第一美臀
· 白领丝袜下班回家被偷拍
· 穿着透明丝袜的诱惑
· 如此诱惑的睡衣美少妇
昨日论坛5大热帖：
· 暴汗！放荡的女大学生（组图）
· 女模特真空网衣遮体
· 喷血！模特裸体彩绘全过程
· 模特野外尴尬换衣的全过程
· 一位美女床模的真实工作纪录(组图)
| 
| 论坛 | 
