[转帖]关于诺顿报netapi32.dll为backdoor.haxsoor的暂时解决办法

[MseRen]

今天好多人反应,诺顿杀毒软件报netapi32.dll为backdoor.haxsoor.并且重启后系统蓝屏.
暂时解决办法如下:
1. 已经报出有病毒,但还没有重启的机器,以下解决方法:
1> 打开NORTON,进入隔离区,恢复被查出病毒的文件(netapi32.dll/lsasrv.dll)
2> 临时关闭NORTON的文件实时监控,方法:打开NORTON,选择配置,在"文件系统自动防护"中去掉
"启用自动防护"前的小勾.

2. 已经报出有病毒,但机器已经重启并无法进入系统(XP SP2),有以下解决方法:
1> 接上光驱,插如WINDOWS安装光盘,并选择从CDROM启动
2> 选择从控制台恢复,按"R"键
3> 假设您的光驱盘符为"F:\",敲入以下命令
copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll
和
copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
如果遇到提示是否覆盖原有文件,请选择"Yes".
4> 或者从其他正常机器上将这两个文件copy过来亦可.
5> 重新启动机器,从硬盘启动,即可进入系统.

[迈克揉索芙特]

汗，我在360发的帖子，这么一会改造成这样了。
那也感谢楼主

[smallcrocodile]

向NORTON寻求技术支持试一试

[喝醉的咖啡]

好，言简意赅，方法也简单。

已经中招，但手边没有系统安装光盘的朋友，就从其它电脑中复制吧

方法1、如上，用安装盘进入修复模式，从安装盘复制原始文件
方法2、用工具盘启动，从其它电脑中复制需要的2个文件
方法3、把硬盘拆下来挂到别人系统上复制需要的文件

http://community.csdn.net/Expert/topic/5543/5543030.xml?temp=.4424097

[zzxiaoma]

收藏

[MseRen]

诺顿官方补丁已经推出.有需要的请下载.
地址:http://securityresponse.symantec.com/avcenter/beta.download.html

[夜鹰]

诺顿的失误啊

[ljc007]

学习
我用的XP SP2英文版＋诺顿
没有问题哈哈

[alex6520]

没用诺顿，所以没事

不用杀毒软件了

[laznhr]

妈的。。今天害我两台电脑出了问题。。还有一台越搞越烂。

[gtp]

呵呵,诺顿居然捅出这么个漏子..

[renzhe1190]

误报病毒的事情在杀毒软件市场非常普遍。
例如：

瑞星：
今年二月份，用户在玩劲舞的时候，瑞星会出现Rootkit.Agent.ri 的病毒提示，当时玩劲舞的人突然下降了10分之7以上，逼得劲舞老总要跟瑞星拼命，瑞星也赶紧识趣的做出以下公告：如果您是在运行劲舞游戏的时候出现Rootkit.Agent.ri 病毒提示，目前是正常的，这是瑞星的失误。
2006年11月份，只要程序只要引用delphi自带的winsock单元，即使不写一句代码，都会被瑞星网络版正版当成病毒杀。给使用delphi的单位造成不小的损失。

卡巴：
2007年1月份，误报“QQ2006正式版”和“QQGame2006版”含有特洛伊木马，导致QQ用户无法使用，当时造成QQ用户信息交流严重受阻。
前不久，卡巴斯基先后两次误报暴风影音，这让同时青睐这两款软件的用户吃惊不小。造成部分用户无法正常使用暴风影音。
3月份，卡巴斯基提示新《魔界》，《挑战》等游戏更新包含有病毒，使得本来谈毒色变的网游一族仍记忆优新。
著名的系统清理软件《超级兔子魔法设置》,，也曾被也曾被卡巴斯基报警，真实惊魂。
巴斯基6.0误报金山词霸执行了可疑操作，使不少原来依赖于网上词典的用户放弃了初衷。

金山：金山毒霸误报联想应用程序文件为病毒并以删除，最后联想用户明白是误报时纷纷要求金山拿出解决方案。
金山毒霸同卡巴司基查出热血江湖封测客户端中yb_mem.dll文件带毒并删除该文件已确认是杀毒软件误报，使得热血热血江湖用户无法打开游戏。
McAfee软件：
McAfee提出Sophos公司的邮件感染了这个Homepage蠕虫病毒……
看来，误报已经成为整个行业的一个急待解决的问题。

[renzhe1190]

解决办法：
第一步：进入 Windows 恢复控制台环境


(2) ：将Windows 2000/XP/2003安装光盘插入光驱，启动计算机，系统会自动以光盘引导，无需用户干预，待到屏幕出现相关提示时，按下键盘上任意键即可看见Windows XP的安装程序画面，在提示界面中，按下“R”键选择第二项“要使用‘故障控制台’修复Windows XP安装，请按R。”选项即可。

(3) ：按下“R”键后，系统会自动检测机器所安装的所有操作系统，并出现登录到哪一个Windows的提示，键入欲进入的操作系统的序号即可，示例中键入的是“1”，回车后会提示你键入管理员密码，键入正确的管理员密码并回车，当出现“C:\WINDOWS>”提示符的时侯，故障恢复控制台也就成功启动了。


第二步：还原 Windows 系统文件
注明：示例中F:表示光驱盘符 C:表示XP系统所在盘符

在命令提示符“C:\WINDOWS>”按顺序输入下面的命令(命令行中字符间空白处为空格,每输入完一行文字后，按回车键执行):
注明：如果提示是否要改写时，请选择是（Y）

X:
CD \I386
expand netapi32.dl_ c:\
expand LSASRV.DL_ c:\
expand netapi32.dl_ c:\windows\system32
expand netapi32.dl_ c:\windows\system32\dllcache
expand LSASRV.DL_ c:\windows\system32
expand LSASRV.DL_ c:\windows\system32\dllcache
exit
计算机将自动重新启动

第三步：排除指定的文件扫描
1．重新启动到 Windows 系统后，如果再次提示任何病毒信息时，请暂不处理，不要选择任何操作。
2．打开 Norton 软件界面，进入NAV选项，在自动防护和手动扫描的排除列表中分别新建“netapi32.dll”和“LSASRV.DLL”项目。

如果您使用的 Norton 2006版软件，请按此操作：
在Norton 的主界面，依序点击 [选项] -> [Norton AntiVirus] -> [自动防护] -> [排除] -> 点击右边的 [新建] 按钮 -> ，在框中输入“netapi32.dll” -> 然后点击[确定]。用同样的方法再新建“LSASRV.DLL”。
在 [手动扫描] 中，按照上面的方法新建两个文件的项目

如果您使用的 Norton 2007版软件，请按些操作：
在Norton 的主界面，依序点击 [Norton Internet Security]标签 -> [设置]栏 -> 把右边的拖动条拖动到最下 -> [病毒和间谍软件防护选项] -> [高级选项] -> [扫描排除] -> 点击[要从风险扫描中排除的磁盘、文件夹或文件]框右边的[新建]按钮 ->在框中输入“netapi32.dll” -> 然后点击[确定]。再用同样的方法新建“LSASRV.DLL”。
然后在 [要从自动防护扫描中排除的磁盘、文件夹或文件]框的右边再点击[新建]按钮 ->在框中输入“netapi32.dll” -> 然后点击[确定]。再用同样的方法新建“LSASRV.DLL”。

第四步：检查文件是否存在
1．在“我的电脑”中打开“c:\windows\system32”文件夹，检查是否存在两个文件：“netapi32.dll”和“LSASRV.DLL”
2．如果文件不存在，就将在 “c:\” 文件夹里的文件“netapi32.dll”和“LSASRV.DLL”复制到“c:\windows\system32”和“c:\windows\system32\dllcache”中。如果文件存在就不需要操作。
3．不理会屏幕中的任何提示，直接重启计算机，这样就可以正常使用 Windows 系统了。

[wanzegui]

哎,今天我公司中这招了,我负责新厂,但是昨天我厂出现俩台电脑不断重启动,无法进入操作系统,在即将显示用户名的瞬间不断重新启动.人事部一台电脑出现此情况,TMS验货房也出现此情况,我还以为是一般的木马病毒导致这样的问题,所以第一台电脑给重装了XP操作系统,第2台由于本人偷懒还放在办公室,没动他.呵呵,幸好我没动,不然我又得花我俩个小时装系统时间和数据恢复还原.嘿嘿,搞网络维护和系统维护,还是要聪明些看来.
可惜的是,昨天开会的时候,旧厂同事没有在意,我也提出了NORTON杀毒软件对netapi32.dll和lsasrv.dll文件进行杀毒,且报出backdoor.haxdoor后门病毒.此时的旧厂主要是因为突然之间停电导致电脑无法进入系统的现象,估计是断电导致系崩溃和瘫痪.没彻底查明原因.
还好今天早上我新厂突然之间就有4-6台电脑同时出现这样症状,所以我就上网查查了,因为我的系统是2003系统,还未检查出此情况,呵呵,还聪明了下.结果我用了不到2个小时时间,六台电脑全部搞定,谢谢写出此解决方案的英雄们!

[szy41]

mark

[wendyc]

刚修完，5555555555555

[空心兜兜]

这些东西我都怕了！

[wangchangw]

下载了.

[裸奔在上海]

不知道,我用的是诺顿,但是天天升级也没有遇到楼主大哥说的问题,呵呵,不过还是长见识了,我只知道以前我用瑞星的时候,瑞星会提示你中木马了,但是只能报出来版本,并不能杀掉,看来杀毒软件也有做不到的时候,再看看:renzhe1190这位老兄发的帖子,也就明白了,呵呵,软件也不是万能的嘛,总全有失误的时候吧,用什么杀毒好,还是感觉让自己用得开心,舒服就行,

[空心兜兜]

帮顶！