瑞星江民和金山提供諾頓誤報事件解決方案

　　5月18日消息，針對，今天出現的『諾頓誤殺致中文WinXP用戶系統崩潰』事件，國內反病毒廠商瑞星、江民、金山都提供了解決方案，用戶可比較三種方法自己選擇。

　　瑞星、江民、金山關於諾頓誤報事件預防和解決辦法分別如下：瑞星反病毒專家建議：還沒有受到誤殺影響的用戶

　　1、拔掉網線再開啟計算機。

　　2、啟動計算機後，關閉諾頓殺毒軟件的實時監控程序再插入網線上網。

　　3、等待賽門鐵克公司解決該問題後，纔可以繼續啟用諾頓實時監控程序。

　　4、關閉殺毒軟件實時監控程序可能導致計算機感染其它的病毒、木馬及惡意程序，用戶可以暫時選用其它的殺毒軟件。

　　對於系統已經癱瘓的用戶：

　　1、使用windows安裝光盤啟動系統，在提示菜單處按R進入恢復控制臺。

WindowsXP安裝界面

　　2、在提示中按『1』然後回車，選擇需要修復的系統，並輸入管理員密碼。

Windows故障恢復控制臺

　　3、執行如下命令進行修復(X表示光盤盤符)：

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回車]

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回車]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回車]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回車]

　　4、重新啟動計算機，關閉諾頓的實時監控程序。

　　5、啟動諾頓的隔離區，恢復netapi32.dll和lsasrv.dll。

　　6、等待賽門鐵克公司解決該問題後，纔可以繼續啟用諾頓實時監控程序。

　　7、關閉殺毒軟件實時監控程序可能導致計算機感染其它的病毒、木馬及惡意程序，用戶可以暫時選用其它的殺毒軟件。

　　江民反病毒專家建議，遇到此類情況的用戶可以采用以下幾種方法處理：

　　1、已經出現情況但未重啟電腦的用戶，可以從殺毒軟件病毒隔離區恢復上述兩個文件。

　　2、已經出現情況並且電腦重啟後並無法進入系統的用戶,可以使用系統安裝盤，並設置BIOS從光驅啟動，選擇從控制臺恢復系統，拷貝上述兩個文件到硬盤相應目錄下。

　　netapi32.dll和lsasrv.dll文件在光盤f:\I386目錄下

　　把上述兩個文件分別拷貝到以下兩個路徑：

　　c:\windows\system32\netapi32.dll

　　c:\windows\system32\lsasrv.dll

　　3、重啟電腦，修改BIOS從硬盤啟動電腦，系統即可進入。

　　金山毒霸反病毒工程師建議廣大用戶：

　　1、使用windows安裝光盤啟動系統至故障恢復控制臺，嘗試從正常的系統恢復這兩個文件。或者把出問題的主機硬盤拆下掛從盤，恢復這兩個文件到windows\system32目錄下。注意恢復文件後，下次重啟仍然要進安全模式，需將國外某殺毒軟件暫時禁用。

　　2、對企業網管，建議網管員使用winpe光盤引導系統，首先恢復這兩個系統文件到windows\system32目錄，然後暫時禁用國外某殺毒軟件的實時監控功能，重啟纔可以恢復系統。

　　據了解，Haxdoor後門與灰鴿子非常類似，而該後門程序的隱藏技術還要強過灰鴿子木馬，所以目前網絡炒股的用戶非常多，Haxdoor後門極有可能在此期間發作，用戶需要高度警惕。