|
|
发表于 2009-8-26 08:41:00
|
显示全部楼层
来自： 中国吉林吉林市
紧急安全公告：XP系统中代码为“c000021a”蓝屏、无法重新进入系统的紧急解决办法
1 o m: g3 Y8 n Q1 h& |1 g7 y) c. Z. V7 U9 i& x3 w
今天，360安全中心接到大量用户举报，在升级微软KB924270补丁程序后，诺顿会弹出病毒提示，按照其提示操作后系统出现蓝屏崩溃，重启电脑后无法进入系统。经查，原因如下： 7 s4 @3 a, \! o; I. T9 |
8 W# ]1 F& c' Q诺顿反病毒软件升级到5月17日版本后，会导致打过微软KB924270补丁的XP系统崩溃，其原因是诺顿将KB924270更新过的netapi32.dll和lsasrv.dll文件误报为Backdoor.Haxdoor后门病毒，并且把他们隔离掉。经过调查，lsasrv.dll和netapi32.dll是正常的系统文件，隔离它们会造成重起机器后无法进入系统，安全模式也无法进入，蓝屏。
& e0 e- a, ^( i1 G: [
& r; d! e: l% p2 ~% r目前的紧急对策： ' \+ H2 [0 m$ [* q. `+ ?
4 l# ?1 h. ?9 s- s+ U
1、从系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。使得服务器不要下发今天的病毒定义。
. `( L/ J* T4 C- B+ a* j9 \* h$ V# X* o# \' u
2、对于已经更新病毒定义的客户端， 诺顿显示Backdoor.Haxdoor病毒后请大家千万不要重启电脑
7 ^6 S, z, A( \$ B" T; z( n5 e5 h! R! `9 F5 t+ g( l, J
3、关掉symantec antivirus 服务，如果netapi32.dll和lsasrc.dll文件存在，且修改日期不是今天，说明没有被完全隔离（应该是部分） ；从隔离区里面恢复这两个文件，或者从没有问题的电脑copy这两个文件到C:\windows\system32。
x8 l. a; G/ ^+ z, X- j( @8 r0 ?3 T( s. |8 L: u
4、然后把C:\program files\common files\symantec shared\virusdefs下把20070517这个文件夹删掉。 ! K) `4 o% L' r3 Z2 ?
. `+ H4 w* {) i& s. Q; i7 i
注：Symantec（赛门铁克公司）正在加急开发更新的病毒定义，新的病毒定义出来后，请诺顿反病毒软件的用户更新到到最新版本，即能彻底解决此问题。
, N" q. _+ S% k& b- C* l# o7 H. f$ L) K3 c: z
已经无法进入系统的解决方法:
: O) b' q. t) I
) k% i4 T, G. b) i2 Y! Q2 ]1、使用标准的windowsXP 安装光盘启动计算机，在提示菜单处按R进入恢复控制台。 1 l6 p; O$ J& H/ L$ c1 A) q6 {$ z) O
; \& E( l5 p' F$ p1 d0 x1 }2、程序会提示找到一个已经存的操作系统 ，一般也只有一个，就按提示中按“1”，然后回车，选择需要修复的系统，并输入管理员密码。 ; Z& c6 S$ P1 ?- h) H
! i- U1 B0 n+ C! ~" \
3、执行如下命令进行修复（G表示光盘盘符）：
4 s5 B3 C3 c& o$ o5 L. L% L8 ?+ ^) K9 `4 X. W# a0 ?( E k! X9 C v
Expand G:\I386\netapi32.dl_ c:\windows\system32 [按回车] % `+ O" [* c$ a2 K" d P+ W4 e% G! M
0 y; D' t/ e1 p/ c
Expand G:\I386\netapi32.dl_ c:\windows\system32\dllcache [按回车] 3 C( m6 z+ k7 t" |/ ^/ c9 g- A
8 G( p# z. P% S. B ]6 }
Expand G:\I386\lsasrv.dl_ c:\windows\system32 [按回车]
2 j& Q9 }# {$ d" D1 z' q5 Z, i' d4 m5 a4 M4 m
Expand G:\I386\lsasrv.dl_ c:\windows\system32\dllcache [按回车]
( T- p) F" O W* z: y0 l+ ^8 T' W( v3 V+ x
4、重新启动计算机，关闭诺顿的实时监控程序。
/ A% L7 R W2 _ `7 |. g T5 ]
' l' T5 B2 N6 @( m2 c7 b- }* O, w5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。 - k/ ^: Q; G2 }, P) i+ m+ C7 o
1 g( f+ U' X! _! X1 s: t( i6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 K2 W; M! W3 m8 g V' r/ h
4 ]9 ]- I1 S, |! @# h2 U
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
发表于 2009-8-26 08:34:18
楼主