紧急通报，使用诺顿杀毒软件的用户一定要进来看看。

dangwk

今天很多用户电脑出现启动中蓝屏的现象，据查证是因为诺顿杀毒软件把两个系统文件当作病毒删除导致的。

如果你用的是诺顿，查看一下诺顿病毒定义特征码是不是已经升级到2007-5-17，那么您的某个系统文件将受到影响，千万不要重启启动，关掉symantec antivirus 服务， 从

隔离区里面恢复被隔离的两个文 件。

如果你不幸已经出现蓝屏的情况，下边是金山给出的解决方案：

已经证实NORTON误报系统文件lsasrv.dll和netapi32.dll为Backdoor.Haxdoor，norton会自动将这两个dll文件隔离。
此次误报，已经造成严重影响，金山客服中心接到多起用户报告，在各地论坛也发现类似报告。
这两个系统文件被删除后，会导致重启后蓝屏，屏幕上显示unknown hard error，安全模式下也无法进入。
修复方法：使用windows安装光盘启动系统至故障恢复控制台，尝试从正常的系统恢复这两个文件。或者把出问题的主机硬盘拆下挂从盘，恢复这两个文件到windowssystem32目录下。注意恢复文件后，下次重启仍然要进安全模式，将NORTON杀毒软件禁用。
对企业网管来讲，这次误报是个噩梦，网管可以使用winpe光盘引导系统，恢复这两个系统文件，同时禁用NORTON的实时监控，重启才可以恢复系统。

飞翔的毛肚

我的也是这样,今天都装了3次系统了,郁闷!

lamborghinix

？偶用的symantec antivirus最新版本也是2007-5-16rev.17。

LZ说的是Norton antivirus吗？

lamborghinix

对的，后来看到了报道了！
中央电视台新闻也播出了！


下面是瑞星反病毒专家建议：还没有受到误杀影响的用户

1、拔掉网线再开启计算机。
2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。
3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户：

1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
3、执行如下命令进行修复（X表示光盘盘符）：
　　　　 Expand x:I386netapi32.dl_ c:windowssystem32 [回车]
　　　　 Expand x:I386netapi32.dl_ c:windowssystem32dllcache [回车]
　　　　 Expand x:I386lsasrv.dl_ c:windowssystem32 [回车]
　　　　 Expand x:I386lsasrv.dl_ c:windowssystem32dllcache [回车]
4、重新启动计算机，关闭诺顿的实时监控程序。
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

江湖任我行

:funk: 寒门铁客这次要赔到倒闭了吧?

jojococo

我用的老版本 啥事也没有啊

magpig

我用企业版 没事:loveliness:

amu

我用的是2003SP2和10.2.0.224企业版，引擎71.2.0.12，病毒库2007-5-17rev.73
为此特意查看过，还重启动了几次，都没有发现此现象哦，这个报导很不具体的说

天外飞星

还好我用vista 这个是仅对XP的