诺顿令人失望，误杀tcpip.sys却无任何修补...

坏袋鼠

本来都很少关注杀毒软件了。

前阵子把家里电脑收拾了一下，因为360套装太容易弹出各种诱导信息，就将其卸载掉，花了49元买了一年期的Norton 360，下载了最新版安装升级完毕。于是点击全盘扫描就把电脑扔在那里不管了。

扫了一下午，打开电脑好像还在扫，进度条也不动，电脑变得极卡。想是小问题，就直接按电源关机了。

等晚上再开机，发现电脑显示有联无线网而实际却无法联网，诺顿弹出错误提示（自己的邮件扫描组件失效），修复也无效，电脑也极卡。于是费尽九牛二虎之力打开诺顿安全记录，发现删除了ghost的一些东西，还有删掉了tcpip.sys这个系统文件，坏事了...

仔细分析问题如下：

诺顿误删tcpip.sys（被迅雷修改了最大连接数，XP SP3系统），导致tcpip协议失效，导致完全无法联网，导致自家邮件扫描组件失效，导致一些需要不断联网的程序如搜狗不断请求联网以致消耗CPU和内存资源，电脑卡死。

好在家里电脑、平板都能上网，折腾了好一会，终于解决了：

1、找到未被修改的tcpip.sys复制回原目录。
2、手动把tcpip协议卸载重装。（比较麻烦的操作）
3、卸载诺顿。

今早打电话给客服要求退款，同意了。但依然很生气。

假如我手头只有一台电脑可以联网，这样杀掉tcpip后却不修复tcpip协议，导致无法联网，我会陷入怎样的困境？幸好是手边还有其他联网设备，否则连诺顿客服电话都找不到！

有鉴于此，表示以后再也不会使用诺顿和赛门铁克的杀毒产品了。

尘梦幽然

坏袋鼠 发表于 2013-10-19 17:26
我回忆了一下，我付款完毕大概是当天的中午12点左右，然后我就安装，更新，然后就安排全排扫描我就去游泳 ...

我的推测是诺顿当时并没有删除tcpip.sys，而是对tcpip.sys进行了修复或者是诺顿删除了文件并从赛门铁克服务器上下载了tcpip.sys。但是实际上修复的效果并不好，导致这种情况。
诺顿21.x版相比旧版新增了智能修复系统文件的功能，对于染毒且无法用普通方法修复的系统文件将从赛门铁克服务器下载对应版本进行覆盖。但是至于这次为什么没有成功修复可能是因为修复失败或者下载的版本不匹配导致的。诺顿修复操作后的tcpip.sys还留着吗？

尘梦幽然

坏袋鼠 发表于 2013-10-19 23:36
原来如此！消除了我的疑惑。这样看来还是很不错的，可能由于什么原因导致没有修复成功吧。

当时直接复 ...

下次要有遇到系统文件被诺顿修复后系统不能正常运行的，建议把诺顿修复后的文件发上来，我看看。
按照现在诺顿的功能来看，对于系统文件染毒有两种修复方法：
1.传统修复：把文件感染的恶意代码进行移除(Repair或Remove，后者有时也译作删除)。
2.智能修复：从赛门铁克服务器下载对应版本的文件进行覆盖。

你当时说过，诺顿在删除(Remove)威胁后，tcpip.sys还是存在的。所以我想，要么是诺顿认为传统修复成功了，就没有再去服务器上下载系统文件进行修复。
要么是诺顿真的把染毒tcpip.sys给删除了，也从服务器上下载了tcpip.sys，但是下载下来的版本可能和当前系统不匹配或者有一些其他原因（比如注册表数据没有修复）造成没能让系统恢复正常状态。

scripter

NAV到NIS和SEP一直在用都8年了，表示会继续一直用下去。

剑步如飞

杀掉不能恢复吗？

欧阳宣

看报毒的种类了，但是你说不能排除不能从隔离区恢复我还是不太相信
来自：卡饭 Windows Phone 8 客户端来自: WindowsPhone客户端

ywsuda

为啥别家的系统文件没有被删除？你混卡饭n多年了不知道诺顿杀破解。ghost系统本来就是修改版的，里面的文件鬼知道有没有问题，你就说是误杀？

铵瀞

ghost 碰上诺顿   很多都是悲剧的

guichangxiang

呵呵，ghost系统，这不能怪到诺顿头上吧N年没用Ghost，只有鬼知道安不安全了。。。。。。

尘梦幽然

用的什么版本诺顿？版本号？

loopl8

你这货注册个号第一帖就黑诺顿，你是某国产的水军吧?不然不会这么偏激。