5月17日病毒库的诺顿(赛门铁克)杀毒软件会强制删除lsasrv.dll和netapi32.dll这两个文件,并把这两个文件报为backdoor.haxdoor病毒,导致重新启动计算机后机器将会无法进入系统。经分析,lsasrv.dll和netapi32.dll系系统的正常文件,诺顿把这两个文件报为病毒并删除的操作系严重的误报误杀行为。由于有大量的企业用户部署了symantec,银行、电信、游戏公司、金融机构很大部分都是symantec的客户,这样大批量的崩溃将严重影响了这些公司的运作。
现在网上所谓的瑞星江民都发布了修复办法,都是要使用安装光盘进入控制台来修复,这样要耗费很长的时间和繁琐的操作,对于大型企业来说是非常痛苦的事情。
就此本人制作了一个简易恢复光盘,只要将BIOS设置为光盘启动,进去运行修复程序就行了,稍微懂得一点DOS操作的人都会使用。
Update:更新cnbeta.com分流下载
光盘镜像下载网址: http://ftp.0668.cc/sy.iso ,下载后请刻盘。
减少作者服务器流量,大家可以使用cnbeta.com提供的下载分流:
CB下载:诺顿误杀系统文件简易修复光盘
光盘文件说明:
lsasrv.dll、netapi32.dll均为微软MS06-070补丁前的文件,“c.bat、d.bat、e.bat、 f.bat”分别对应WINDOWS所在不同的分区的批处理文件,AUTOCHK.EXE C_1252.NLS C_437.NLS license.bin L_INTL.NLS NTDLL.DLL NTFS.SYS ntfschk.exe ntfspro.exe NTOSKRNL.EXE C_936.NLS为NTFS DOS文件,光盘启动文件从WIN98启动软盘中提取。
使用方法:
1、在BIOS将光驱设置为首选启动,并把此修复光盘放入光驱。
2、引导系统,按默认进入到DOS。
3、两种情况,第一种是你的系统所在分区是FAT32格式:切换到光盘所在盘符,运行批处理文件,如你的WINDOWS在C盘,就运行c.bat,如在D盘就运行d.bat,运行后大约3秒钟处理完毕,拿出光盘,重启,大功告成!
第 二种情况是你的系统所在分区是NTFS格式:先运行光盘里的NTFSPRO,大约过15秒钟,NTFSPRO并将NTFS分区虚拟成DOS下可读写的分 区,如原来你的NTFS C盘(windows所在分区)被虚拟成E盘,则接着运行e.bat,F盘就是f.bat,运行后大约3秒钟处理完毕,拿出光盘,重启,大功告成!
如果你的分区是FAT32和NTFS分区混合得太多,NTFS系统分区被虚拟到F盘之后,那就请你自己手工COPY了,这里就不多说了。
这 样修复还是比较方便的,适用于大型企业用户,本人(半个人)修复每台只需要45秒(FAT32)/60秒(NTFS),系统文件是补丁前的,赛门铁克公司 已经更新了病毒库制止了这个问题,请用本光盘修复完毕重启就行了,出了这种罕见的事故就要从容应付,不要听那些趁火推销自己的垃圾杀毒软件公司胡说要关闭 杀毒监控。
欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com |
关注天下网吧微信,了解网吧网咖经营管理,安装维护:
本文来源:CB 作者:佚名