诺顿令人失望，误杀tcpip.sys却无任何修补...

坏袋鼠

尘梦幽然 发表于 2013-10-19 15:54
第三点大概是在什么时候进行的？

我回忆了一下，我付款完毕大概是当天的中午12点左右，然后我就安装，更新，然后就安排全排扫描我就去游泳了，到下午4点回来发现那个第5点那个情况，我就把电脑强制关机了，然后去吃晚饭，等晚上9点多我再开机来处理这个问题，就发现卡得厉害，然后调看了诺顿安全记录，然后重启去安全模式删除了诺顿预备重装，后来也没有重装诺顿，而是手动修复了tcpip。。。

好像是10月15日的事情。。。如果我记得没错。

坏袋鼠

ralph 发表于 2013-10-19 16:33
我的老台式机一直是ghost系统加nis一直没事。还有，你这全盘扫描也太慢了。
49你买的n360？我49只买到nis。 ...

ghost系统也没他们说得那么可怕。

我也不晓得全盘扫了多久，可能很快，我反正也没管它。

49元可以买N360一用户一年，买nis三用户一年，所以你也没亏啊亲。个人觉得N360的空闲时整理硬盘挺好的，呵呵。

尘梦幽然

坏袋鼠 发表于 2013-10-19 17:26
我回忆了一下，我付款完毕大概是当天的中午12点左右，然后我就安装，更新，然后就安排全排扫描我就去游泳 ...

我的推测是诺顿当时并没有删除tcpip.sys，而是对tcpip.sys进行了修复或者是诺顿删除了文件并从赛门铁克服务器上下载了tcpip.sys。但是实际上修复的效果并不好，导致这种情况。
诺顿21.x版相比旧版新增了智能修复系统文件的功能，对于染毒且无法用普通方法修复的系统文件将从赛门铁克服务器下载对应版本进行覆盖。但是至于这次为什么没有成功修复可能是因为修复失败或者下载的版本不匹配导致的。诺顿修复操作后的tcpip.sys还留着吗？

ralph

坏袋鼠 发表于 2013-10-19 17:27
ghost系统也没他们说得那么可怕。

我也不晓得全盘扫了多久，可能很快，我反正也没管它。

哦，原来是这样啊，我是装了三台机子。

一年之后，就换n360，诺顿非常好。

jxfaiu

坏袋鼠 发表于 2013-10-19 17:27
ghost系统也没他们说得那么可怕。

我也不晓得全盘扫了多久，可能很快，我反正也没管它。

ghost系统可怕滴：
老有朋友叫我装XP系统；前段时间下个ghost版的系统，最起码要稳定能用吧！我先试着自己装一次确认稳定后；给人装系统就快；没想到就安装了个夏普打印驱动（供货商提供的）直接就开不机，以前从用sp1-sp2从没出过这问题，现在呀除官方的，网上说的天花乱坠我都不相信啦！
说实在话我自己用的是官方从没出过任何问题；

jxfaiu

坏袋鼠 发表于 2013-10-19 15:23
OK，现在可以直接回复你啦。貌似你是诺顿官方的，那就要帮助反馈一下啦。

由于我的诺顿已经卸载，无 ...

雷版本较老，好像是迅雷7
迅雷就是下载工具，老的才干净，现在还好多在用迅雷5呢！

flame123

诺顿杀破解，但是可以恢复的，没楼主说的这么严重，再说，ghost的很不安全

坏袋鼠

尘梦幽然 发表于 2013-10-19 17:46
我的推测是诺顿当时并没有删除tcpip.sys，而是对tcpip.sys进行了修复或者是诺顿删除了文件并从赛门铁克服 ...

原来如此！消除了我的疑惑。这样看来还是很不错的，可能由于什么原因导致没有修复成功吧。

当时直接复制替换了tcpip.sys文件，我也没有留原来的底子，现在人也不在家了没法提供，抱歉抱歉（之所以很急就是因为马上要坐火车离开家，要是不把电脑修好家里人也对付不了这台电脑。如果用一键ghost恢复，还要再装软件）

尘梦幽然

坏袋鼠 发表于 2013-10-19 23:36
原来如此！消除了我的疑惑。这样看来还是很不错的，可能由于什么原因导致没有修复成功吧。

当时直接复 ...

下次要有遇到系统文件被诺顿修复后系统不能正常运行的，建议把诺顿修复后的文件发上来，我看看。
按照现在诺顿的功能来看，对于系统文件染毒有两种修复方法：
1.传统修复：把文件感染的恶意代码进行移除(Repair或Remove，后者有时也译作删除)。
2.智能修复：从赛门铁克服务器下载对应版本的文件进行覆盖。

你当时说过，诺顿在删除(Remove)威胁后，tcpip.sys还是存在的。所以我想，要么是诺顿认为传统修复成功了，就没有再去服务器上下载系统文件进行修复。
要么是诺顿真的把染毒tcpip.sys给删除了，也从服务器上下载了tcpip.sys，但是下载下来的版本可能和当前系统不匹配或者有一些其他原因（比如注册表数据没有修复）造成没能让系统恢复正常状态。