費爾托斯特安全在 2009.6.15 3:59 的第二次病毒碼更新後出現對 Windows XP 系統檔案 kernel32.dll 的 5.1.2600.5781 版本誤判為 Trojan.Patched.gr.hnxw.dll 病毒的問題目前已經得到糾正,用戶可以更新到最新病毒碼來解決。
對於遇到誤判並做了清除操作的用戶,如果您的電腦尚未重新啟動請線上更新到最新病毒碼,軟體將會自動還原此檔案,您也可以選擇手工還原:在費爾托斯特安全「隔離中心」中按F5重新整理,找到名稱為 Trojan.Patched.gr.hnxw.dll 的檔案還原過來(如果提示目的檔案已經存在則不用還原)。
如果您的電腦已經出現無法啟動的現象,請根據自己的情況選擇下方任一方法來解決:
* 方法一、電腦安裝多個作業系統的快速還原辦法(整個過程大約需要3分鐘,簡易程度:很容易)
1、在故障電腦中,用其他的作業系統正常啟動電腦,並在放入 Windows XP 的原始安裝光碟。
2、開啟「開始->執行」,輸入cmd然後「確定」。
3、輸入命令 expand 光碟:\i386\kernel32.dl_ 系統:\WINDOWS\System32 回車,注意其中的「光碟」要用實際你剛開始插入 Windows XP 安裝光碟的磁碟機盤代替(比如 E:\i386\kernel32.dl_),「系統」要用實際你的實際系統碟槽代替(一般是 C:\WINDOWS\System32)。
4、取出光碟重新啟動電腦,還原完成。
如果您沒有 Windows XP 的安裝光碟請通過這裡下載 kernel32.dll 檔案(SP3第一版,相容新系統請放心使用),然後把它複製到 WINDOWS\system32 資料夾中去即可。
* 方法二、用USB隨身碟快速還原(整個過程大約需要4分鐘,簡易程度:容易)
1、在任一正常電腦中,下載檔案 http://www.filseclab.net/down/Fixkrnl_USB.gho 備用。
2、準備一個USB隨身碟,用 Symantec Ghost 軟體把下載的 gho 映像檔案以分區的模式(Local->Partition->From Image)還原到這張USB隨身碟中。注意USB隨身碟中的原有數據會被完全消除,操作前請先備份其中的重要數據。
3、把製作好的USB隨身碟放入故障電腦中,並用 USB 或 USB-HDD 方式啟動系統。如果你的電腦預設不是通過 USB/USB-HDD 啟動,請在電腦啟動自檢時按 DEL 鍵或 F2 鍵來改變設定。
4、USB隨身碟會引導電腦並自動完成還原過程,當熒屏顯示「Remove your CD/USB and press any key to restart your computer!」時,按任一鍵並立即取出USB隨身碟,電腦重新啟動並還原正常。
* 方法三、用光碟CD快速還原(整個過程大約需要5分鐘,簡易程度:比較容易)
1、在任一正常電腦中,下載檔案 http://www.filseclab.net/down/Fixkrnl_CD.iso 備用。
2、準備一張空白CD,用燒錄程式把下載的 iso 映像檔案做成一張緊急還原光碟。
3、把製作好的光碟放入故障電腦中,並用 CD-ROM 方式啟動系統。如果你的電腦預設不是通過 CD-ROM 啟動,請在電腦啟動自檢時按 DEL 鍵或 F2 鍵來改變設定。
4、光碟會引導電腦並自動完成還原過程,當熒屏顯示「Remove your CD/USB and press any key to restart your computer!」時,請取出光碟然後按任一鍵,電腦重新啟動並還原正常。
* 方法四、電腦中只安裝 Windows XP 的手工還原辦法(整個過程大約需要5分鐘,簡易程度:有一定難度)
1、在故障電腦中,用 Windows XP 的安裝光碟引導系統。如果你的電腦預設不是通過 CD-ROM 啟動,請在電腦啟動自檢時按 DEL 鍵或 F2 鍵來改變設定。
2、電腦熒屏出現 Press any key to boot from CD... 時請按任意鍵,電腦開始啟動安裝程式。
3、電腦熒屏出現「歡迎使用安裝程式」的提示時,請選擇「要用還原控制台修復 Windows XP 安裝」,或者直接按R鍵,進入控制台模式。
4、如果你的電腦中安裝多個作業系統,這時電腦會提示讓你登入的 Windows XP 盤,請選擇出現故障的碟槽(一般是 C:\WINDOWS),然後回車。接著會讓你輸入管理員密碼,如果你設定了管理員密碼請正確輸入然後回車,如果提示密碼錯誤則不做任何輸入直接回車。
5、成功登入後電腦顯示目前所在的碟槽,一般是 C:\WINDOWS。然後輸入命令 expand 光碟:\i386\kernel32.dl_ 系統:\WINDOWS\System32 回車,注意其中的「光碟」要用實際你剛開始插入 Windows XP 安裝光碟的磁碟機盤代替(比如 E:\i386\kernel32.dl_),「系統」要用實際你的實際系統碟槽代替(一般是 C:\WINDOWS\System32)。
6、電腦提示釋放成功後,取出光碟然後輸入 exit 命令回車,電腦將自動重新啟動並還原正常。
由於此次誤判對大家造成困擾和不便,我們表示最真誠的歉意,並會高度重視避免類似情況的再次發生。