5月－温柔地“杀”死你 诺顿误杀事件

5月18日，诺顿杀毒软件升级病毒库后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪，安全模式也无法进入，同时出现蓝屏。

事件起因：诺顿补丁误杀系统文件 用户面临灭顶之灾

5月18日，诺顿杀毒软件升级病毒库后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。安装了诺顿MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。

事件发展：赛门铁克公告：诺顿误杀XP事件起因查明、诺顿软件上演误杀"乌龙" 不赔偿用户损失、诺顿官方声明一度删道歉语句、纪实:赛门铁克高管正式误杀XP事件致歉、[天极视频访谈：专家解读诺顿误杀事件]、［赛门铁克称考虑对“误杀案”受害者给予赔偿］

出现了系统文件被诺顿误杀的情况后，应该怎么处理呢？

解决方案：瑞星江民金山提供诺顿误报事件解决方案、官方详细解决方案、民间详细解决方案、 相关下载：诺顿最新病毒定义库下载，注：下载文件后请参照[解决方案]使用该文件

还没有受到误杀影响的用户

1、拔掉网线再开启计算机。

2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。

3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户:

1、使用Windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。

3、执行如下命令进行修复(X表示光盘盘符)：

Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

4、重新启动计算机，关闭诺顿的实时监控程序。

5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

来源：天极网