一、病毒发作的现象

        因赛门铁克软件5月17日的病毒定义码被赛门铁克软件误诊为病毒，导致netapi32.dll和lsasrv.dll文件被隔离，同时因赛门铁克软件不断扫描计算机系统，重新启动后，系统出现蓝屏，从正常模式和安全模式都无法启动。

        二、蓝屏的机器自动处理办法

        1、联系网站运行部取得应急处理光盘镜像文件（电话01082388782…90转193）。

        2、使用Nero等刻录工具将镜像文件刻录成光盘

        3、修改BIOS设置，通过光盘引导进入Windows 镜像（注意，如果机器使用了SATA接口的硬盘或者使用了RAID，则在启动过程中，需要按下F6，并插入SATA接口/RAID接口的驱动程序）。

        4、运行完成之后，检查窗口，如果没有出现“The System cannot find the path s镜像cified”，则点击窗口右上角的关闭按钮，等待计算机重启。

        5、重启之后，系统恢复正常。

        三、蓝屏的机器手动处理办法

        1、使用镜像光盘操作系统（可以从防病毒网站上下载）启动蓝屏的机器；

        2、将镜像光盘中的netapi32.dll和lsasrv.dll文件拷入C:\windows\system32目录上；

        3、然后在C:\program files\common files\symantec shared\virusdefs\目录下把20070517这个文件夹删掉；

        4、重新启动。

        四、赛门铁克不断扫描机器的处理办法

        1、通知用户不要重启计算机，等最新的病毒定义码；

        2、 从“系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后点击“病毒定义文件”---然后选择之前的病毒定义”，卸载5月17日的病毒定义码。