万恶的诺顿啊！
5.17病毒定义库的symantec norton对netapi32.dll和lsasrv.dll误报Backdoor.haxdoor,并会引起蓝屏
诺顿升级到5月17日版本后,诺顿将KB924270更新过的netapi32.dll和lsasrv.dll文件误报为Backdoor.Haxdoor后门病毒,该文件在诺顿隔离后,系统重启导致蓝屏并提示:STOP c000021a Unkown hard error.
处理方法:
1.如果没有更新5.17病毒库的,请不要更新,并且先禁用symantec杀毒软件(注意,symantec的自动保护在禁用一定时间后会自动启用),只到这个事件解决后再启用.期间如果没有其他替代杀毒方案,请注意防范病毒危胁;
2.如果已经发生这种病毒提示,请禁用该杀毒软件,查看这两文件是否被隔离了,如果已经隔离,请在隔离区恢复这两个文件.并且进行如下一种方法的处理:
A.将这两个文件加入到自动防护的排除文件夹中(如要扫描文件,请在扫描中也加入排除);
B:将病毒定义改为5.17以前的定义;
C:禁用自动保护;
C:禁用自动保护;
3.如果这两个文件已经被隔离,并且重新启动后蓝屏
请用系统安装光盘启动,并使用F10或者R进入恢复控制台,将这两个文件COPY或者EXPAND到%WINDIR%\system32和%WINDIR%\system32\dllcache中
正常启动后请按以上方法处理这个杀毒软件.
服务器版的请在服务器控制台上指定排除
另外，可以在其他正常的机器上拷贝nerapi32.dll和lsasrc.dll两个文件到自己机器上的system32文件夹上（用光盘版本的Window XPE启动）。我这里有一个正常的，需要的话请留下电邮。