计算机科学论坛--关于诺顿报netapi32.dll为backdoor.haxsoor的暂时解决办法

贴子主题：关于诺顿报netapi32.dll为backdoor.haxsoor的暂时解决办法

本主题类别:

关于诺顿报netapi32.dll为backdoor.haxsoor的暂时解决办法
今天好多人反应,诺顿杀毒软件报netapi32.dll为backdoor.haxsoor.并且重启后系统蓝屏.
暂时解决办法如下:
1. 已经报出有病毒,但还没有重启的机器,以下解决方法:
1> 打开NORTON,进入隔离区,恢复被查出病毒的文件(netapi32.dll/lsasrv.dll)
2> 临时关闭NORTON的文件实时监控,方法:打开NORTON,选择配置,在"文件系统自动防护"中去掉
"启用自动防护"前的小勾.

2. 已经报出有病毒,但机器已经重启并无法进入系统(XP SP2),有以下解决方法:
1> 接上光驱,插如WINDOWS安装光盘,并选择从CDROM启动
2> 选择从控制台恢复,按"R"键
3> 假设您的光驱盘符为"F:\",敲入以下命令
copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll
和
copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
如果遇到提示是否覆盖原有文件,请选择"Yes".
4> 或者从其他正常机器上将这两个文件copy过来亦可.
5> 重新启动机器,从硬盘启动,即可进入系统.


	W 3 C h i n a ( since 2003 ) 旗下站点苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》	54.688ms