︻┳═一 [zsk.akaka.com.cn]

昨天升级诺顿后出现的问题

昨天升级完诺顿，电脑就被同事抢去用了，在外面接电话时听到里面同事说诺顿提示发现 Backdoor.Haxdoor 文件，问我要不要隔离，忙着打电话没有回答，没过一会儿，同事跑出来说电脑黑了，一直从新启动。问作了什么，答曰：隔离了文件。

我哭，我的电脑里那些资料要是没了，真的会死人的。稳定了下心情，坐到电脑旁，分析一下，同事只隔离的文件（不过忘记了隔离的文件名），我又刚升级的诺顿，应该是系统的关键文件被刚升级的病毒库查到中毒被隔离了，什么病毒，这么强，上网查查去。在公司找了台能用的电脑，在网上找到了和我一样的情况：
http://bbs.blueidea.com/thread-2747117-1-1.html
最后留言的是 kacji ，公司几十台电脑都黑了，说是今天升级的诺顿报错。在 http://forum.ikaka.com/topic.asp?board=28&artid=8311419&page=2 上也说是诺顿报错，查到了被隔离的文件为 netapi32.dll 和 lsasrv.dll 。

网上介绍的方法：
机器已经重启并无法进入系统 (XP SP2) ，有以下解决方法：
1> 接上光驱,插如 WINDOWS 安装光盘,并选择从 CDROM 启动
2> 选择从控制台恢复,按 ” R ” 键
3> 假设您的光驱盘符为 “F:\”，敲入以下命令
copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll
和
copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
如果遇到提示是否覆盖原有文件,请选择”Yes”.
4> 重新启动机器,从硬盘启动,即可进入系统.

手头上没有 WINDOWS 安装光盘，只好用土方法：
我把电脑上的硬盘拆了下来，挂到另外一台可以用的主机上，为了防止意外把网线给拔了，顺利开机后进入挂上去的硬盘系统盘里的 Program files\Common files\Symantec Shared\VirusDefs ，将今天升级的文件夹 20070517.018 删除了，再把正在运行的这台机的 System32 文件下的 netapi.dll 和 lsasrv.dll 拷贝到我的硬盘里的相应位置。将硬盘放回电脑机箱，开机后可以进入系统，搞定。

如果您喜欢我的文章，可以订阅我的 谢谢。