校园网的赛门铁克诺顿防病毒系统突然报告以下安全事件,经过计算中心与赛门铁克公司联系,特别提醒用户采用如下正确的解决方法,以保护您的PC机正常工作。
第一、如果您的计算机出现如下窗口,请千万别重启机器,按解决方案一操作您的计算机;
第二、如果您的机器重启出现蓝屏,按解决方案二操作您的计算机。
解决方案一:
凡是报感染的用户, 千万不要重新启动系统, 按如下方法操作:
1. 进入Symantec隔离区(开始-所有程序-Symantec Client Security-Symantec Antivirus),进入“查看-隔离区”
如果隔离区里有netapi32.dll和lsasrv.dll,把这两个文件从隔离区恢复(点恢复键—日期/文件名上右属第五个键)。
2. 查看在c:/windows/system32/下的netapi32.dll和lsasrv.dll日期是否为2007年5月1日以后的日期,如是,则需要从其它正常系统中拷贝这两个文件。若不是,则不用处理。
3. 查看病毒定义是否为5月17日, 如是则卸载防病毒软件重新安装,如不是,则无需卸载。
解决方案二:
出现蓝屏时
1. 找一张系统安装盘
2. 从光盘启动
3. 进入系统恢复控制台
4. 进入DOS模式后
5. 删除c:/program files/common files/ Symantec Shared/VirusDefs/20070517.018目录
6. 然后把光盘中的/386/netapi32.dll 和lsasrv.dll 把拷贝到系统c:/windows/system32下
7. 重启计算机