诺顿误杀系统文件导致电脑瘫痪 江民提供恢复办法

【51CTO.com 综合报道】2007年5月18日，在赛门铁克SAV 2007-5-17 Rev 18版本的病毒定义码中，会将Windows XP操作系统的netapi32.dll文件和lsasrc.dll文件判定为Backdoor.Haxdoor病毒，并且把他们隔离，造成重启机器后无法进入系统，安全模式也无法进入，并且出现蓝屏现象。
据了解，江民反病毒中心接到多家企业求助电话，称遭到了病毒大规模攻击，电脑重启后报错，无法进入系统。江民科技迅速派出技术人员上门解决问题，最终发现系该企业所安装的诺顿网络版杀毒软件误报错杀导致。
另据江民反病毒工程师分析，5月17日病毒库的诺顿杀毒软件会强制删除lsasrv.dll和netapi32.dll这两个文件，并把这两个文件报为backdoor.haxdoor的病毒，导致重新启动计算机后机器将会无法进入系统。lsasrv.dll和netapi32.dll系系统的正常文件，诺顿把这两个文件报为病毒并删除的操作系严重的误报误杀行为。
江民反病毒专家建议，遇到此类情况的用户可以采用以下几种方法处理：
1、已经出现情况但未重启电脑的用户，可以从杀毒软件病毒隔离区恢复上述两个文件。
2、已经出现情况并且电脑重启后并无法进入系统的用户,可以使用系统安装盘，并设置BIOS从光驱启动，选择从控制台恢复系统，拷贝上述两个文件到硬盘相应目录下。
netapi32.dll和lsasrv.dll 文件在光盘f:\I386目录下
把上述两个文件分别拷贝到以下两个路径：
c:\windows\system32\netapi32.dll
c:\windows\system32\lsasrv.dll
3、重启电脑，修改BIOS从硬盘启动电脑，系统即可进入。

【相关文章】

• 赛门铁克误删Windows系统文件 导致系统崩溃解决方案

• 赛门铁克最新病毒库误删系统文件 导致电脑蓝屏

• 诺顿误杀操作系统崩溃 数百万电脑遭灭顶之灾

• 诺顿误杀导致大量用户系统瘫痪 金山提供解决方法