robertbao's website

Symantec这次的糗出大了，竟然犯了如此严重的错误，错误地把微软简体中文Windows XP中的2个系统文件当作Backdoor.Haxdoor进行了删除，造成系统重启后无法运行。还好早就不用Norton了，没受到影响。hoho，国内的杀毒厂商闻风而动大作广告，是啊，是个好机会。

受到影响的是微软简体中文Windows XP SP 2系统，并且升级过微软安全更新KB924270，受影响的文件是netapi32.dll(5.1.2600.2976)和 lsasrv.dll (5.1.2600.2976)。其他语言版本的Windows XP或者没有升级微软安全更新KB924270的Windows XP都没有影响。

国家计算机病毒应急处理中心给出的解决办法是：

情况一：系统未重启的用户，lsasrv.dll 和netapi32.dll文件已被隔离：

请立刻升级杀毒软件到rev.71以上版本，杀毒软件可自动恢复被隔离的文件。

情况二：系统未重启的用户，netapi32.dll和lsasrv.dll文件未被隔离：

请从没有问题的电脑拷贝这两个文件到用户%System%目录下覆盖，升级杀毒软件到最新版本即可。

情况三：系统已经重启的用户（不能正常进入系统）：

1、使用安装盘启动；

2、进入系统恢复控制台；

3、将安装盘I386目录下的netapi32.dll和lsasrv.dll文件拷贝到系统%System%目录下；

4、重启电脑；

5、升级杀毒软件到最新版本。

Norton官方卸载工具可彻底卸载计算机上所有Norton 2004/2005/2006，还可卸载Norton Ghost 10.0/9.0/2003。

像我一样被Norton卸载折磨的朋友，试试这个工具吧…

卸载过程如下：

1、下载下面三个文件

下载第一个文件，单击MSIFIX.bat，将该文件保存到Windows桌面上。

下载第二个文件，单击SymNRT.exe，将该文件保存到Windows桌面上。

下载第三个文件，单击SYMMSICLEANUP.reg，将该文件保存到Windows桌面上。

2、运行下面三个文件

在Windows桌面上，双击MSIFIX 图标：

单击”运行”。

在Windows桌面上，双击SymNRT图标：

单击”运行”。

在Windows桌面上，双击SYMMSICLEANUP图标：

单击”运行”。

3、这样就完成了Norton软件的彻底卸载。

注意：

1、如果已安装了其他Symantec软件，执行以上步骤可能会造成这些软件不可运行。这是由于很多Symantec软件都共享相同的文件和注册表项，因此删除一个软件的所有文件和项可能会导致其他软件所使用的文件也被删除。

2、由于系统情况各异及Norton本身卸载情况较为复杂，本人不对使用本文中提到的方法可能出现的意外负责，请自行决定是否使用该工具。

1、原来卸载Norton的时候，网上找了一些资料，整理在这里：卸载诺顿详细过程

2、有人留言说现在还有这么个工具“SymNRT”，我又到symantec的知识库中去查了一下，这是个symantec的官方工具，专门用来卸载它的某些产品，新出的，看来symantec也终于注意到用户的麻烦了。

3、记录一下：

SymNRT适用于删除以下这些程序：

• Norton AntiVirus 2004、2005、2004 Professional 和 2005 Professional
• Norton Internet Security 2004、2005、2004 Professional 和 2005 Professional
• Norton SystemWorks 2004 和 2005
• Norton AntiSpam 2004 和 2005
• Norton Personal Firewall 2004 和 2005
• Norton Ghost 2003 和 9.0
• Norton Password Manager 2004

步骤 1：先使用 Windows“添加/删除程序”卸载软件，如果卸载过程中出现错误或通过此步骤后系统仍有残留则执行步骤2。

步骤 2：使用 SymNRT

1. 关闭所有打开的程序。
2. 单击以下链接，下载：
   SymNRT.exe
3. 执行该程序。
4. 出现提示时重新启动。

步骤 3：删除 Norton AntiVirus、Norton Internet Security 和 Norton Personal Firewall 2003 或更低版本
如果计算机上曾安装过 Norton AntiVirus、Norton Internet Security、Norton Personal Firewall 2003 或更低版本，需要执行此步骤。

删除 Norton AntiVirus 2003 或更低版本

1. 单击以下链接，开始下载 Rnav2003.exe：
   Rnav2003.exe 
    
2. 运行该程序。
3. 出现提示时，如果是从以前版本的 Norton Internet Security 或 Norton AntiVirus 升级的，请选择最初安装的 Norton AntiVirus 版本。
   例如，如果最初安装的是 Norton Internet Security 2001，然后升级到 Norton Internet Security 2002，最后升级到 Norton Internet Security 2003,那么您首先要运行 Rnav2003.exe 删除工具删除 Norton AntiVirus 2001，重新启动计算机，然后再运行该实用程序删除 Norton AntiVirus 2002，再次重新启动计算机，最后再运行一次该实用程序删除 Norton AntiVirus 2003，最后重新启动一次计算机。(如果仅安装了 Norton AntiVirus 的 Norton Internet Security 或 Norton AntiVirus 2003 版本,那么您只需运行一次 Rnav2003.exe 删除实用程序。)
4. 卸载完成，重启机器。

对于 Norton Internet Security 和 Norton Personal Firewall 2003 及更低版本

1. 单击以下链接开始下载 Rnav2003.exe：
   RnisUPG.exe
2. 运行该程序，重启机器。

4、OK，就这么多，应该可以吧，不过我没法试验了，早就把norton请出我的电脑了。

自从把NIS2004清除出机子以后，就一直没有备份过系统，我的系统一直还是WinXP+SP1，网上传说某天也许SP2会强制升级，现在Microsoft对SP2网上激活限制得又厉害，所以还是赶紧备份一下系统。找到机子里的Ghost2003才发现不能用了，以前用的一直是好好的，怎么回事，赶紧又去symantec中心查了一下文档，原来当初用的它的卸载工具清注册表的时候会影响其他的symantec程序，其他程序要用的注册表项当时也被删除了，怪不得现在Ghost启用不起来，但是我机子上还装了一个symantec的PM，这个倒是没什么问题，搞不清。

原来的Ghost安装盘已经从机子上删了，只好又到网上重新去找Ghost，找了半天好不容易才找到(如果硬盘大还是推荐常用软件留个底)，这里留个地址，作个记录，也方便朋友们要用时下载：

URL http://www.gd-ngy.com/softphoto/soft/myuploadsoft/ghost2003.rar

PS：只有一句话要说，而且非说不可，再也不用Norton了！

今天终于把用了快一年的诺顿网络安全特警2004(含诺顿杀毒2004)删掉了，实在是感觉系统越来越慢，受不了了，而且每次启动机子都要等个10几分钟，QQ响应也极慢。

删除过程真是麻烦，我也是在网上找了好久，下面我记录一下：（仅针对“添加/删除程序”失败者，但即使你通过“添加/删除程序”成功卸载，系统中仍有残留，此文部分内容亦有用）

本机环境：WindowsXP 

1. 单击下面的 NIS 2004 registry removal xp v6.reg 图标下载。

2. 双击保存后的 NIS 2004 registry removal xp v6.reg 文件，
将所做的更改导入注册表。
3. 在出现下一个提示时，单击“确定”。 Norton Internet Security 注册表键将被删除。
4. 退出注册表编辑器。
5. 重新启动计算机，然后继续执行下一个部分。

重新安裝 Windows Script 5.6
1. 转至 Microsoft Windows Script 5.6 网页。
2. 单击下载链接开始下载。
3. 要开始安装，单击 “在当前位置运行该程序”。
4. 安装完成后，单击“Windows Script 5.6 is now installed!”对话框中的“确定”。
5. 退出所有打开的程序，重新启动计算机。
6. 然后继续执行下一个部分。

删除 Norton Internet Security 文件夾

在以下步骤中，如果 Windows 不允许删除某个文件夹，则先删除该文件夹中的文件，然后再继续下一操作。 Windows 可能不允许删除该文件夹中的所有文件。 如果是这样，先删除可以删除的文件，然后再继续下一操作。
 
1. 在 Windows 任务栏上，单击“Windows 资源管理器”。
2. 删除 Norton Internet Security 安装文件夹：
C:\Program Files\Norton Internet Security

3. 如果你的计算机上没有安装其他 Symantec 产品，则可以删除下列文件夹：
C:\Program Files\Symantec
C:\Program Files\Common Files\Symantec Shared
C:\Documents and Settings\All Users\Application Data\Symantec

4. 如果你的计算机上安装了其他 Symantec 产品，删除下列文件夹：
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus

5. 如果无法删除文件 Navshext.dll（该文件位于 Norton AntiVirus 文件夹中），按照Symantec联机文档中的步骤先取消注册该文件，然后再将其删除。
6. 关闭 Windows 资源管理器。
7. 如果不能删除步骤 2-4 中列出的一个或多个文件或文件夹，则重新启动计算机，然后重复步骤 1-6。在执行这些步骤时，要注意仍然不能删除的文件或文件夹。
8. 如果仍然不能删除步骤 2-4 中列出的所有文件和文件夹，重复步骤 7，直到删除所有指示的文件和文件夹。 此过程可能需要重新启动几次。

删除 Norton Internet Security 文件
1. 在 Windows 任务栏上，单击“Windows 资源管理器”。
2. 单击“工具”，然后单击“文件夹选项”。
3. 单击“查看”选项卡。
4. 取消选中“隐藏受保护的操作系统文件”。
5. 在“隐藏文件和文件夹”文件夹下单击“显示所有文件和文件夹”。
6. 单击“确定”。
7. 导航至 C:\Windows\System32\Drivers文件夹。
8. 选中并删除下列文件：

• Symdns.sys
• Symfw.sys
• Symndis.sys
• Symredir.cat
• Symredir.inf
• Symredrv.sys
• Symtdi.sys
   

9. 导航至 C:\Windows\System32\Drivers 文件夹。
10. 删除symredir.dll文件：

删除 Norton Internet Security 快捷方式

1. 在 Windows 桌面上，用鼠标右键单击 Norton Internet Security 图标，然后单击“删除”。
2. 在 Windows 任务栏上，用鼠标右键单击“开始”，然后单击“打开所有用户”。
3. 在“开始菜单”窗口中，用鼠标右键单击 Norton Internet Security，然后单击“删除”。
4. 双击“程序”文件夹。
5. 在“程序”窗口中，用鼠标右键单击 Norton Internet Security 文件夹，然后单击“删除”。
6. 双击“启动”文件夹。
7. 在“启用”窗口中，用鼠标右键单击“Norton Auto-Protect”，然后单击“删除”。

删除 Norton Internet Security 快捷菜单
1. 退出所有打开的程序。
2. 在 Windows 任务栏上，单击“开始”>“运行”。
3. 在“运行”对话框中，键入以下内容：regedit
4. 单击“确定”。
5. 在注册表编辑器中，导航至下列键：
HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers\Symantec.Norton.Antivirus.IEContextMenu
6. 按 Delete 键，然后单击“是”确认删除。
7. 导航至以下键：
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\Symantec.Norton.Antivirus.IEContextMenu
8. 按 Delete 键，然后单击“是”确认删除。
9. 导航至以下键：
HKEY_CLASSES_ROOT\Symantec.Norton.Antivirus.IEContextMenu
10. 按 Delete 键，然后单击“是”确认删除。
11. 导航至以下键：
HKEY_CLASSES_ROOT\Symantec.Norton.AntiVirus.IEToolBand
12. 按 Delete 键，然后单击“是”确认删除。
13. 退出注册表编辑器。

删除 Norton Internet Security 任务计划

1. 在 Windows 任务栏上，单击“开始”>“程序”>“附件”>“系统工具”>“任务计划”。
2. 删除下列项：

Norton AntiVirus – “扫描我的计算机”
Symantec Drmc
Symantec NetDetect

Norton Internet Security 2004 的手动卸载过程至此完成。

要注意的是如果已安装了其他 Symantec 产品（如Norton Ghost等），执行以上步骤可能会造成这些程序不可运行。这是由于很多 Symantec 产品都共享相同的文件和注册表项，因此删除一个产品的所有文件和项可能会导致其他产品所使用的文件也被删除。

文档更新：

20050626：更方便地卸载Norton，请参见另一篇文章：SymNRT卸载Norton软件；

20060425：现在需要卸载Norton请采用使用Norton官方卸载工具彻底卸载Norton一文中的方式进行