返回列表 发帖

紧急安全公告:XP系统中代码为“c000021a”蓝屏、无法重新进入系统的紧急解决办法

紧急安全公告:XP系统中代码为“c000021a”蓝屏、无法重新进入系统的紧急解决办法【来自360bbs]

今天,360安全中心接到大量用户举报,在升级微软KB924270补丁程序后,诺顿会弹出病毒提示,按照其提示操作后系统出现蓝屏崩溃,重启电脑后无法进入系统。经查,原因如下:

诺顿反病毒软件升级到5月17日版本后,会导致打过微软KB924270补丁的XP系统崩溃,其原因是诺顿将KB924270更新过的netapi32.dll和lsasrv.dll文件误报为Backdoor.Haxdoor后门病毒,并且把他们隔离掉。经过调查,lsasrv.dll和netapi32.dll是正常的系统文件,隔离它们会造成重起机器后无法进入系统,安全模式也无法进入,蓝屏。

目前的紧急对策:

1、从系统中心---右击服务器---所有任务---Symantec  antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。使得服务器不要下发今天的病毒定义。
2、对于已经更新病毒定义的客户端, 诺顿显示Backdoor.Haxdoor病毒后请大家千万不要重启电脑
3、关掉symantec antivirus 服务,如果netapi32.dll和lsasrc.dll文件存在,且修改日期不是今天,说明没有被完全隔离(应该是部分) ;从隔离区里面恢复这两个文件,或者从没有问题的电脑copy这两个文件到C:\windows\system32。
4、然后把C:\program files\common files\symantec shared\virusdefs下把20070517这个文件夹删掉。


注:Symantec(赛门铁克公司)正在加急开发更新的病毒定义,新的病毒定义出来后,请诺顿反病毒软件的用户更新到到最新版本,即能彻底解决此问题。

已经无法进入系统的解决方法:

1、使用标准的windowsXP 安装光盘启动计算机,在提示菜单处按R进入恢复控制台。
2、程序会提示找到一个已经存的操作系统 ,一般也只有一个,就按提示中按“1”,然后回车,选择需要修复的系统,并输入管理员密码。

3、执行如下命令进行修复(G表示光盘盘符):
Expand G:\I386\netapi32.dl_ c:\windows\system32 [按回车]
Expand G:\I386\netapi32.dl_ c:\windows\system32\dllcache [按回车]
Expand G:\I386\lsasrv.dl_ c:\windows\system32 [按回车]
Expand G:\I386\lsasrv.dl_ c:\windows\system32\dllcache [按回车]
4、重新启动计算机,关闭诺顿的实时监控程序。
5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

不过用诺顿的还是好多的,但愿能躲过此劫

TOP

靠,我是朋友SATA接口的笔记本硬盘,无法copy,XP安装光盘无法识别SATA硬盘

昨天买了SATA--usb才搞定,浪费100多米
明月好 邀同宴 相逢几分癫

TOP

诺顿这下可惨了。
CPU: AMD:turion X2 RM72
MEM:2047
OS: win7+XP+LD
世界之窗从1.RC6开始就在使用,最近被说成是金山枪手,郁闷啊。我使用金山毒霸,没有卡也没有慢,我使用金山WPS免费又好用,我使用网盾既无崩溃也无卡慢,我就从自己的感受说说罢

TOP

返回列表