1      故障描述

在Symantec AntiVrius防病毒系统在更新至2007-5-17 ver 18病毒定义时，出现Backdoor.Haxdoor病毒警告（感染位置：c:\windows\system32\netapi32.dll ），由于此文件XP系统的重要系统文件，所以产生清除、隔离、删除均失败，并拒绝访问的操作结果。    此时XP系统正常，如果重新启动Windows XP系统，系统将出现蓝屏并不断重新启动的故障。

后经Symantec官方确认，以上故障现象只有在Windows XP SP2简体中文版并打上补丁KB924270以后才出现的。

Symantec官方对此问题的说明：“主题：有关更新赛门铁克防病毒软件病毒定义代码的问题”http://www.symantec.com/zh/cn/enterprise/theme.jsp?themeid=important_information

2     解决方法

2.1  2007-05-18解决方法：

2.1.1  服务器操作

SSC系统中心---右击服务器---所有任务---Symantec  antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后点击“病毒定义文件”---然后选择2007-5-16的病毒定义。

2.1.2  客户端的操作

2.1.2.1 没有重新启动电脑操作

下载临时symantec antivirus病毒定义版本为2007-5-17 ver 71后，即可解决此问题。

2.1.2.2 已经重新启动电脑的操作

如果已经蓝屏，尝试以下方法：

2.1.2.2.1WindowsPE修复：

1.         使用Windows PE的光盘启动计算机；

2.         使用U盘copy正常环境下的netapi32.dll、lsasrv.dll、lsass.exe文件替换故障机器c:\windows\system32下的这3个文件；

3.         重启电脑,，系统恢复正常；

2.1.2.2.2Windows XP故障修复台修复

1.         使用Windows XP安装光盘启动系统，在提示菜单处按R进入恢复控制台；

2.         在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码；

3.         执行如下命令进行修复(X表示光盘盘符)：

Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

4.         重新启动计算机，系统恢复正常；

2.2  2007-05-18以后解决方法

正常LiveUpdate升级，即可解决此问题。