[转帖]关于诺顿报netapi32.dll为backdoor.haxsoor的暂时解决办法
今天好多人反应,诺顿杀毒软件报netapi32.dll为backdoor.haxsoor.并且重启后系统蓝屏.
暂时解决办法如下:
1. 已经报出有病毒,但还没有重启的机器,以下解决方法:
1> 打开NORTON,进入隔离区,恢复被查出病毒的文件(netapi32.dll/lsasrv.dll)
2> 临时关闭NORTON的文件实时监控,方法:打开NORTON,选择配置,在 "文件系统自动防护 "中去掉
"启用自动防护 "前的小勾.
2. 已经报出有病毒,但机器已经重启并无法进入系统(XP SP2),有以下解决方法:
1> 接上光驱,插如WINDOWS安装光盘,并选择从CDROM启动
2> 选择从控制台恢复,按 "R "键
3> 假设您的光驱盘符为 "F:\ ",敲入以下命令
copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll
和
copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
如果遇到提示是否覆盖原有文件,请选择 "Yes ".
4> 或者从其他正常机器上将这两个文件copy过来亦可.
5> 重新启动机器,从硬盘启动,即可进入系统.
------解决方案--------------------汗,我在360发的帖子,这么一会改造成这样了。
那也感谢楼主
------解决方案--------------------向NORTON寻求技术支持试一试
------解决方案--------------------好,言简意赅,方法也简单。
已经中招,但手边没有系统安装光盘的朋友,就从其它电脑中复制吧
方法1、如上,用安装盘进入修复模式,从安装盘复制原始文件
方法2、用工具盘启动,从其它电脑中复制需要的2个文件
方法3、把硬盘拆下来挂到别人系统上复制需要的文件
http://community.csdn.net/Expert/topic/5543/5543030.xml?temp=.4424097
------解决方案--------------------诺顿的失误啊
------解决方案--------------------学习
我用的XP SP2英文版+诺顿
没有问题哈哈
------解决方案--------------------没用诺顿,所以没事
不用杀毒软件了
------解决方案--------------------妈的。。今天害我两台电脑出了问题。。还有一台越搞越烂。
------解决方案--------------------呵呵,诺顿居然捅出这么个漏子..
------解决方案--------------------误报病毒的事情在杀毒软件市场非常普遍。
例如:
瑞星:
今年二月份,用户在玩劲舞的时候,瑞星会出现Rootkit.Agent.ri 的病毒提示,当时玩劲舞的人突然下降了10分之7以上,逼得劲舞老总要跟瑞星拼命,瑞星也赶紧识趣的做出以下公告:如果您是在运行劲舞游戏的时候出现Rootkit.Agent.ri 病毒提示,目前是正常的,这是瑞星的失误。
2006年11月份,只要程序只要引用delphi自带的winsock单元,即使不写一句代码,都会被瑞星网络版正版当成病毒杀。给使用delphi的单位造成不小的损失。
卡巴:
2007年1月份,误报“QQ2006正式版”和“QQGame2006版”含有特洛伊木马,导致QQ用户无法使用,当时造成QQ用户信息交流严重受阻。
前不久,卡巴斯基先后两次误报暴风影音,这让同时青睐这两款软件的用户吃惊不小。造成部分用户无法正常使用暴风影音。
3月份,卡巴斯基提示新《魔界》,《挑战》等游戏更新包含有病毒,使得本来谈毒色变的网游一族仍记忆优新。
著名的系统清理软件《超级兔子魔法设置》,,也曾被也曾被卡巴斯基报警,真实惊魂。
巴斯基6.0误报金山词霸执行了可疑操作,使不少原来依赖于网上词典的用户放弃了初衷。
金山:金山毒霸误报联想应用程序文件为病毒并以删除,最后联想用户明白是误报时纷纷要求金山拿出解决方案。
金山毒霸同卡巴司基查出热血江湖封测客户端中yb_mem.dll文件带毒并删除该文件已确认是杀毒软件误报,使得热血热血江湖用户无法打开游戏。
McAfee软件:
McAfee提出Sophos公司的邮件感染了这个Homepage蠕虫病毒……
看来,误报已经成为整个行业的一个急待解决的问题。
------解决方案--------------------刚修完,5555555555555
------解决方案--------------------下载了.
------解决方案--------------------不知道,我用的是诺顿,但是天天升级也没有遇到楼主大哥说的问题,呵呵,不过还是长见识了,我只知道以前我用瑞星的时候,瑞星会提示你中木马了,但是只能报出来版本,并不能杀掉,看来杀毒软件也有做不到的时候,再看看:renzhe1190这位老兄发的帖子,也就明白了,呵呵,软件也不是万能的嘛,总全有失误的时候吧,用什么杀毒好,还是感觉让自己用得开心,舒服就行,
------解决方案--------------------哎,今天我公司中这招了,我负责新厂,但是昨天我厂出现俩台电脑不断重启动,无法进入操作系统,在即将显示用户名的瞬间不断重新启动.人事部一台电脑出现此情况,TMS验货房也出现此情况,我还以为是一般的木马病毒导致这样的问题,所以第一台电脑给重装了XP操作系统,第2台由于本人偷懒还放在办公室,没动他.呵呵,幸好我没动,不然我又得花我俩个小时装系统时间和数据恢复还原.嘿嘿,搞网络维护和系统维护,还是要聪明些看来.
可惜的是,昨天开会的时候,旧厂同事没有在意,我也提出了NORTON杀毒软件对netapi32.dll和lsasrv.dll文件进行杀毒,且报出backdoor.haxdoor后门病毒.此时的旧厂主要是因为突然之间停电导致电脑无法进入系统的现象,估计是断电导致系崩溃和瘫痪.没彻底查明原因.