中了backdoor.haxdoor病毒如何清除

pieazhang

今天电脑中了backdoor.haxdoor病毒如何清除，有没有专杀工具，谢谢！
电脑用的是symantec8.0杀不了．

dickpan

这是Symantec 的误报。

SAV更新到5月17日的病毒定以后，会把C:\windows\system32\netapi32.dll和 C:\windows\system32\lsasrc.dll
认为是backdoor.haxdoor, 并且把他们隔离掉。
会造成重起机器后无法进入系统，安全模式也无法进入，蓝屏。

目前的紧急对策：
从系统中心---右击服务器---所有任务---Symantec
antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。
使得服务器不要下发今天的病毒定义。

dickpan

Symantec 这次的祸搞大了。
受影响的是简体的XP，其它不受影响。

pieazhang

那就好，谢谢

pieazhang

怎么Symantec还没有出来更新版本呢？吓死我了，我们公司四百台，其中有２００多台中了。

pieazhang

Symantec刚刚更新出来了

steven_lai

解决方法：
1、可以从xp sp2光盘提取：
netapi32.dl_和LSASRV.DL_以及expand.exe三个文件，然后windows dos下运行命令即可得到文件
:\>expand netapi32.dl_ netapi32.dll
:\>expand lsasrv.dl_ lsasrv.dll
2、再另外一台windows XP下将此两文件netapi32.dll、lsasrv.dll COPY到U盘
3、用深山红叶工具里windows PE进行COPY到c:\windows\system32,然后改名symantec目录,启动XP正常模式改回原来的目录，再卸载,继续重新安装symantec且升级最新病毒库2007-5-17 rev.73

kingstar

symantec 这段时间出现了误杀操作,建议使用Kab

mCafee

pater

兄弟，那你可要累死了。，，，哈哈，不過我們公司全是繁體的啊，不會這麼累啊，，，，

tomato

用XP安装盘启动选择"R"启动系统的恢复控制台:
cd c:\windows\system32
expand X:\i386\netapi32.dl_(X表示光驱盘符)
expand X:\i386\lsasrv.dl_
cd dllcache
expand X:\i386\netapi32.dl_
expand X:\i386\lsasrv.dl_
exit