諾頓防病毒企業(yè)版實施

1、諾頓防病毒企業(yè)版實施 問題總匯第一部分 NAV 服務(wù)器問題及解答問題一 ： 在“選擇計算機(jī)”步驟時，無法添加計算機(jī)，報錯“找不到網(wǎng)絡(luò)名”。請問如何解決？問題一解決方法 ： 打開“開始”>“程序”>“附件”>“命令提示符”，輸入命令： 1、 net share C$=C: 回車 （如果您當(dāng)前使用的操作系統(tǒng)在D盤，則C該為D） 2、 net share Admin$ 回車 3、 exit 回車問題二： 在SSC界面，我的服務(wù)器組里看不到某些應(yīng)該能看到的服務(wù)器，請問如何解決？問題二解決方法 ： 在SSC菜單中，選擇“工具”>“搜索服務(wù)”，選擇“密集搜索”，直接點擊“開始運(yùn)行搜

2、索”?；蛟凇八阉鞣?wù)”中選“高級”，然后輸入IP地址范圍，再點擊“開始運(yùn)行搜索”。問題三： 在SSC中，點擊某一服務(wù)器，但看不到它的客戶端出現(xiàn)在右邊窗口，請問如何解決？問題三解決方法 ： 在SSC菜單中，選擇“工具”>“搜索計算機(jī)”，選擇“掃描網(wǎng)絡(luò)”，然后輸入IP地址范圍，再直接點擊“開始查找”。問題四：客戶端病毒已清除，在SSC中客戶端仍顯示帶紅叉的標(biāo)志，如何解決此問題？問題四解決方法：仍保留紅叉標(biāo)志是正常的，要去掉紅叉，就要清除病毒歷史記錄，選擇客戶端，右擊鼠標(biāo)，選擇“清除病毒歷史記錄”即可。問題五：使用NAV后，感覺機(jī)器性能下降得較多。問題五解決方法：由于使用NAV實時防護(hù)，提高安

3、全的同時，一定的性能下降是正常的。如果性能下降得很多，可以把啟發(fā)式偵測級別降低或者關(guān)閉。注意：如果關(guān)閉，那么您的機(jī)器將失去偵測未知病毒的能力。操作如下：1、 雙擊盾牌2、 點“配置”點“文件系統(tǒng)實時掃描”3、 點“高級”，點“啟發(fā)式偵測”4、 改低級別，或者關(guān)閉啟發(fā)式偵測第二部分 NAV 客戶端問題及解答 問題一 ：進(jìn)行客戶端的安裝時，出現(xiàn)如下圖錯誤提示，請問如何解決？問題一解決方法：此時需要安裝Windows Installer,該軟件在第二張光盤上的NAVCORPROLLOUTAVSERVERCLIENTSWIN32目錄下，如果是win9x操作系統(tǒng)，選擇Instmsia.exe執(zhí)行，如果是

4、Win NT操作系統(tǒng)，選擇Instmsiw.exe執(zhí)行。執(zhí)行該軟件后，需重新啟動計算機(jī)，重啟后再重新安裝客戶端程序即可。問題二 ：NAV客戶端安裝異常中斷或沒有正確卸載，導(dǎo)致第二次安裝時出現(xiàn)提示：“25002內(nèi)部錯誤，裝載instnav.dll文件出錯”。少數(shù)裝WIN98的品牌機(jī)用光盤本地直接安裝時，也出現(xiàn)相同錯誤提示 ：“25002錯誤，裝載instnav.dll文件出錯”。問題二解決方法：手工卸載、然后重裝手工卸載 Norton AntiVirus 企業(yè)版 7.x for Win 95/98 客戶端一、刪除注冊表 （ 注意先做備份，以便有問題時恢復(fù) ）1. 打開注冊表編輯器刪除下列項o H

5、KEY_CLASSES_ROOT*ShellexContextMenuHandlersLDVPMenuo HKEY_LOCAL_MACHINESOFTWAREIntelDLLUsageVP6o HKEY_LOCAL_MACHINESOFTWAREIntelLANDeskVirusProtect6o HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun vptrayo HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 的 Defwatch和Rtv

6、scano HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstallNorton AntiVirus Corporate Edition對于Win 9x 的 NAVCE 7.5 客戶端，刪除下列鍵值o HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall的BD12EB47-DBDF-11D3-BEEA-00A0CC272509o HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDSymevn

7、t當(dāng)Norton AntiVirus為僅有的Symantec產(chǎn)品時才刪除上面的第二項o HKEY_USERS.DEFAULTSoftwareINTELLANDeskVirusProtect6二、重起系統(tǒng)，從開始菜單中清除NAVCE1. 右鍵點擊“開始”按鈕，然后點擊“打開”2. 雙擊“程序”3. 右鍵點擊 “Norton AntiVirus 企業(yè)版”文件夾，然后刪除三、刪除文件和文件夾 Program FilesNorton AntiVirus Program FilesSymantecProgram FilesCommon FilesSymantec Shared 注意: 只有當(dāng)NAVCE

8、為僅有的Symantec 產(chǎn)品時才刪除Symantec Shared 目錄手工卸載Norton AntiVirus 企業(yè)版 7.5 和 7.6 for Win NT/2000 客戶端一、刪除注冊表 （ 注意先做備份，以便有問題時恢復(fù)）：1. 打開注冊表編輯器刪除下列項HKEY_CLASSES_ROOT*ShellexContextMenuHandlersLDVPMenu項HKEY_LOCAL_MACHINESystemCurrentControlSetServices 的DefwatchNAVAPNAVAPELNAVENGNAVEX15Norton AntiVirus ClientNorton

9、 AntiVirus Server如果 Norton AntiVirus是僅有的Symantec產(chǎn)品則刪除 SymEvent 項HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventLogApplicationNorton AntiVirusHKEY_LOCAL_MACHINESoftwareINTELDLLUsageVP6HKEY_LOCAL_MACHINESoftwareINTELLANDeskVirusProtect6HKEY_LOCAL_MACHINESoftwareSymantecInstalledApps 的VP6TempIDV

10、P6ClientInstalledNAVCEClientNumberHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallBD12EB47-DBDF-11D3-BEEA-00A0CC272509HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunvptray HKEY_USERS.DEFAULTSoftwareIntelLANDeskVirusProtect6二、重啟系統(tǒng)，從開始菜單中清除NAVCE 1. 右鍵點擊“開始”按鈕，然后點擊“打開所有用戶”2

11、. 雙擊“程序”3. 右鍵點擊Norton AntiVirus 企業(yè)版文件夾，然后點擊“刪除”三、刪除文件和文件夾，刪除下列文件夾 1、Program FilesNAVNT （或 NAV）對NT為WINNTProfilesAll UsersApplication Data 文件夾下，對 Windows 2000為Documents and SettingsAll UsersApplication Data 文件夾下，如果Norton AntiVirus CE 7.5 或 7.6 是僅有的 Symantec 產(chǎn)品則刪除 Symantec 文件夾，否則，刪除“Norton AntiVirus 企業(yè)

12、版”文件夾2、Program FilesCommon FilesSymantec SharedVirusDefs重裝客戶端（建議用基于WEB的方式安裝或自解壓包方式安裝）問題三 在HP 服務(wù)器上安裝NAV客戶端失敗，出現(xiàn)錯誤提示：“25007錯誤：安裝Transman.dll時出錯”。問題三解決方法： 安裝NAVCE客戶端之前，卸載HP服務(wù)器上TopTools。NAV客戶端安裝成功后，可以重新安裝TopTools。問題四 卸載NAV客戶端時出現(xiàn)要求輸入密碼的對話框，請問是什么密碼，如何得到？問題四解決方法 這是由于您的服務(wù)器組管理員用密碼限制了客戶端的卸載，所以您要卸載請與您的管理員聯(lián)系，如果

13、他允許您卸載，那么請他告訴您該口令。問題五 NAV for NOTES on NT裝了很長時間，但無任何發(fā)現(xiàn)或清除病毒的記錄。如何解決？問題五解決方法 在NAV客戶端實時掃描里排除NAV for NOTES使用的臨時工作目錄即可。操作如下：雙擊盾牌標(biāo)志，點“配置”，點“文件實時保護(hù)”，勾選“排除選定的文件和目錄”，再點“排除”選擇您NAV for NOTES使用的臨時工作目錄。如果您不確定您的NAV for NOTES使用的臨時工作目錄，請用以下步驟查看：打開NOTES客戶端，打開NAV setting數(shù)據(jù)庫,到NAV for NOTES 的設(shè)置里，點“調(diào)度掃描”再點“全局變量”，查看“臨時工

14、作目錄”。問題六：使用NAV后，感覺機(jī)器性能下降得較多。問題六解決方法：由于使用NAV實時防護(hù)，提高安全的同時，一定的性能下降是正常的。如果性能下降得很多，可以把啟發(fā)式偵測級別降低或者關(guān)閉。注意：如果關(guān)閉，那么您的機(jī)器將失去偵測未知病毒的能力。操作如下：5、 雙擊盾牌6、 點“配置”點“文件系統(tǒng)實時掃描”7、 點“高級”，點“啟發(fā)式偵測”8、 改低級別，或者關(guān)閉啟發(fā)式偵測(七)、客戶端出現(xiàn)其他問題匯總及解決方案問題匯總：1、病毒感染較嚴(yán)重1.1感染FUNLOVE病毒處理方式：用symantec的FIXFUN工具查殺funlove病毒1.2感染SIRCAM病毒處理方式：1、將WINDOWS子目錄

15、內(nèi)的REGEDIT.EXE的擴(kuò)展名改為COM,成為文件 ；2、在WINDOWS“開始”欄內(nèi)，運(yùn)行REGEDIT.COM，刪除：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices刪除其中的名稱為Driver32的鍵值，該鍵值的值是：Scam32.exe (前面還有WINDOWS的安裝目錄）；HKEY_CLASSES_ROOTexefileshellopencommand(default)HKEY_LOCAL_MACHINE SoftwareClassesexefileshellopencommand(defaul

16、t)這兩者必須修改成為系統(tǒng)的原來的數(shù)值："%1" %*而該病毒增加的數(shù)值：HKEY_LOCAL_MACHINESoftwareSirCam 必須整個刪除；一般在該項目下面會含有以下的數(shù)值：FB1B/FB1BA/FB1BB/FC0/FC1/FD1。其中的FB1BA存放的是SMTP的IP地址；FB1BB存放的是發(fā)送者的EMAIL地址；FC0是該網(wǎng)絡(luò)蠕蟲程序被執(zhí)行的次數(shù)；3、 對于網(wǎng)絡(luò)鄰居的計算機(jī)的感染，可以在受感染的計算機(jī)上的文件windowsrun32.exe必須改名為rundll32.exe;同時刪除系統(tǒng)的autoexec.bat文件中的增加的項目：刪除：win Recyc

17、ledSirC32.exe ；同時將在系統(tǒng)回收站中的文件SirC32.exe刪除。4、 使用干凈DOS軟盤啟動機(jī)器。5 、執(zhí)行symantec的fixsircam工具, 查殺所有硬盤，查到部分有毒文件時會先問你要刪除嗎？請按“Y”鍵刪除病毒體。6、fixsircam清除帶毒的DOC、XLS、ZIP文件后，用戶應(yīng)再將文件原來的擴(kuò)展名改回去。7 、刪除所有報告為I-WORM/SIRCAM.A的網(wǎng)絡(luò)蠕蟲程序，注意必須將系統(tǒng)的“回收站”同時清空。8 、將WINDOWS目錄下的REGEDIT.COM改名稱為REGEDIT.EXE.重新啟動計算機(jī)。9 、對于用戶信箱中的該網(wǎng)絡(luò)蠕蟲，必須找到該信件，刪除該信

18、件，然后壓縮所有的郵件夾；1.3染NIMDA病毒處理方式：1 、使用BOOT軟盤啟動機(jī)器。2 、用作好的NORTON修復(fù)盤查殺機(jī)子里的病毒。3 、在SYSTEM.INI文件中將LOAD.EXE的文件改掉，如沒有變，就不用改。正常的boot下的應(yīng)該是shell=explorer.exe.必須修改該文件中的shell項目，否則清除病毒后，系統(tǒng)啟動會提示有關(guān)load.exe的錯誤信息。4、為了預(yù)防該病毒在瀏覽該帶毒信箋可以自動執(zhí)行的特點，必須安裝微軟的補(bǔ)丁程序。 地址是：這樣可以預(yù)防此類病毒的破壞。5、WINDOWS 2000如果不需要可執(zhí)行的CGI，可以刪除可執(zhí)行虛擬目錄,例如/scripts等等

19、。6、如果確實需要可執(zhí)行的虛擬目錄，建議可執(zhí)行虛擬目錄單獨(dú)在一個分區(qū)。7、對WINDOWS NT/2000系統(tǒng)，微軟已經(jīng)發(fā)布了一個安全補(bǔ)丁，可以從下列地址下載：8、病毒被清除后, 在windows的system目錄下的文件riched20.dll將被刪除，請從WINDOWS的安裝盤上或再無毒機(jī)中拷貝一份干凈的無病毒的該文件，否則的話，寫字板和OFFICE, WORD等程序?qū)⒉荒苷＿\(yùn)行。在WINDOWS98系統(tǒng)下的該文件大小是：431376字節(jié)。(由于尼姆達(dá)病毒用自身覆蓋了system目錄下的riched20.dll文件，所以WORD等字處理軟件運(yùn)行不正常。用戶殺毒后，可以從安裝盤里找到相應(yīng)的

20、文件重新拷貝回來。如Win98：在壓縮包Win98_35.CAB中，解開找到riched20.dll拷貝到system目錄。Win98se：在壓縮包Win98_41.CAB中。 Win2000：在system32dllcache目錄有備份，將它拷貝到system32目錄。等等或者也可以從其它未感染過病毒的機(jī)器拷貝這些文件。)1.4感染JS、VBS病毒處理方式：1、清除臨時文件夾 2、刪除windowscookiesindex.dat(win98)或者winntcookiesindex.dat(nt、win2000) 3、刪除windowstemporary internet file

21、scontent.ie5index.dat或者winnttemporary internet filescontent.ie5index.dat 4、刪除windowshistoryhistory.ie5index.dat或者winnthistoryhistory.ie5index.dat5、從別的好機(jī)子拷貝一個好的index.dat文件放在windowshistoryhistory.ie5或者winnthistoryhistory.ie5下。6、對于NTFS格式，需要用NTFSDOS PRO生成轉(zhuǎn)化工具。再重復(fù)上面的4、5步。注意：其中4、5兩項需要在DOS下完成。第三部分 NAV for

22、Notes on AIX問題及解答1、 系統(tǒng)要求：v AIX操作系統(tǒng)： AIX 4.3.2或更高版本。如果是 AIX 4.3.2, 需要安裝 xlc.aix43.rte 或更高版本的補(bǔ)丁。v Lotus Domino：Domino Server R4 ，4.6.3d, 4.6.4d, 4.6.5c, 4.6.6c, 4.6.7（安裝AIX211）Domino Server R5，5.05或更高版本 （安裝AIX25）請嚴(yán)格按照所要求的版本進(jìn)行安裝。武漢分行的AIX NOTES 安裝請注意上面所要求的Domino 版本。2、 磁盤空間要求： 200 MB 可用磁盤空間。如果磁盤空

23、間不夠，請一定要增加該文件系統(tǒng)的容量。3、 在進(jìn)行AIX系統(tǒng)上的Domino防病毒軟件安裝時，如果AIX 系統(tǒng)不能從光驅(qū)直接讀取安裝文件，請直接運(yùn)行光盤上的tar文件： 執(zhí)行 tar xvf navsetup.tar 4、 安裝NAV FOR NOTES 之前，停DOMINO 服務(wù)。5、 如果是在兩臺AIX 機(jī)器互為熱備的HACMP系統(tǒng)，安裝時請注意要確保啟動HACMP 服務(wù)。如果不啟動該服務(wù)，則NAV FOR NOTES 在安裝時無法定位DOMINO 的數(shù)據(jù)路徑從而導(dǎo)致安裝失敗。6、 如果DOMINO 的版本是5.09，請注意：Domino R5.03以上的版本對安全的要求比R4嚴(yán)格，對于生

24、成的數(shù)據(jù)庫元素要求有簽名：在生成了navlog.nsf和navdefs.nsf的DOMINO服務(wù)器上，選擇需要簽名的數(shù)據(jù)庫，在“你是否要簽名”選項選擇所有文檔類型。請注意簽名的身份需要是有權(quán)限對該數(shù)據(jù)庫設(shè)計元素操作的notes userID。7、 注意安裝后的NAV 目錄的權(quán)限屬主。/opt/lotus/notes/symantec 的屬主應(yīng)為notes.8、 在對NAV FOR AIX 進(jìn)行病毒定義碼升級時，請確認(rèn)與總行的FTP server（即WEB 服務(wù)器）通信正常。例如，在AIX 的系統(tǒng)提示符下先檢測與總行的FTP 服務(wù)。然后再修改AIX 上的/etc/liveupdate.conf

25、文件，包括 liveupdate server name、協(xié)議。另外，根據(jù)FTP 服務(wù)器的需要修改/etc/liveupdate.conf文件中的下載目錄名、login及password。9、 對于AIX 上Domino WEB 服務(wù)器，由于它主要作為文檔檢索使用，故沒有文檔寫入等操作，可以不安裝NAV FOR NOTES。如果安裝，請嚴(yán)格按照安裝系統(tǒng)要求中所規(guī)定的版本進(jìn)行。10、安裝的過程如下：（也可參考NAV FOR NOTES ON AIX的安裝手冊）1. 先以Notes 管理員的身份登錄系統(tǒng)，退出Notes Server服務(wù)。2. 切換到管理員身份（一般為root，su - root）AIX系統(tǒng)，進(jìn)入終端界面。3. 插入 NAV for Notes on AIX 的安裝盤。安裝CDROM文件系統(tǒng)（鍵入下列命令：mount /CDROM）。4. 進(jìn)入