Symantec实施问题汇总

《Symantec实施问题汇总》由会员分享，可在线阅读，更多相关《Symantec实施问题汇总（9页珍藏版）》请在装配图网上搜索。

1、Symantec 实施问题汇总一 Symantec客户端桌面图标，右击无法出现的自动防护选项，图标为灰色不可选2二省中心报告服务器收集不到地级市的信息，地级市报告服务器中无内容，用机器名3来添加报告服务器为什么会打不开三客户端不与服务器端通讯，无法升级并且下载策略。3四不能安装Symantec客户3五不能安装Symantec服务器3六SAV10.1防病毒的服务器组密码丢失问题解决4七 点击web安装页面“安装”按钮时候没有反应5八 安装好Symantec客户端后 重起电脑出现：一个必须的文件无法加载.NAVProdC:program filesNorton AntiVirusccAvmail.

2、dll.5九.木马stdvote.dll杀除不了的问题5十处于域用户中客户机无法安装Symantec客户端问题。6十一 进行全盘扫描时 出现Microsoft Visual C+ Runtime Library问题6十二安装Symantec客户端后硬盘分区或移动硬盘分区不能直接用鼠标双击打开7十三ipsec客户端和sav冲突。8十四 安装symantec客户端后 重启电脑蓝屏问题8十五江苏移动苏州分公司Symantec客户端旧定义问题。8十六 安装系统中心时候出现：1607：无法安装 1607 :无法安装 In stallshield Scripti ng Run time 错误8十七 开机显

3、示 “Microsoft Visual C+ Runtime Library， Runtime erro! C:Program Filesp4p p2psvr.exe”错误。8十八在报告服务器的首页看不到客户端的病毒日志和风险日志，隔离的病毒数量9Symantec 服务的认识：Symantec SPBBCSvc：SPBBCSvc.exe. 保护 Symantec 进程的服务。Symantec AntiVirus Definition Watcher：监控和维护病毒定义。Symantec AntiVirus：提供 Symantec AntiVirus 的实时病毒扫描、报告和管理功能。Symant

4、ec Event Manager ： 事件扩展和记录服务。Symantec Settings Manager ： 设置存储和管理服务。LiveUpdate：LiveUpdate核心引擎，可以提供类似官方的liveupdate服务器功能，提供多种产品的 智能内部 liveupdate 。Symantec 系统中心搜索服务：搜索同一网络中的计算。System Event Notification：视系统事件并通知COM+事件系统“订阅者(subscriber)”如果此服务被停用，COM+ 事件系统“订阅者”将接收不到系统事件通知。如果此服务被禁用，任何依赖于它的服务将 无法启用。一 symante

5、c 客户端桌面图标，右击无法出现的自动防护选项，图标为灰色不可选 答： 如果是服务器端 桌面图标的自动防护选项是默认灰色的 不能更改，只能用账号登陆服务器 进行调整。如果是客户端。可进行下面操作：1 查看 symantec 后台服务有没有启动完全。2 拷贝 服务器 C:Program FilesSAV 目录下的 GRC.DAT 文件 到 客户端 C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5 目录下 并且重启动电脑二 省中心报告服务器收集不到地级市的

6、信息，地级市报告服务器中无内容，用机器 名来添加报告服务器为什么会打不开答：一般是有机器名解析造成的，可以在C:WINDOWSsystem32driversetc目录下的hosts文件 加入报告服务器主机的ip地址与机器名并且保存例如127.0.0.1 localhost192.168.1.156 hpbwd三 客户端不与服务器端通讯，无法升级并且下载策略答 ：在通讯正常的情况下，可以用以下方法：1 拷贝服务器 C:Program FilesSAV 目 录下的 GRC.DAT 文件 到 客户端 C:Documents and SettingsAll UsersApplication DataS

7、ymantecSymantec AntiVirus Corporate Edition7.5 目录下2 拷贝服务器C:Program FilesSAVPKI目录下的roots文件夹至I客户端 C:Program Files Symantec AntiVirusPKI 目录下 覆盖原来的 roots 文件夹 最后重启动电脑四 不能安装 symantec 客户答：1 查看系统有没有打补丁2 Symantec的安装是基于名为windows installer的服务的。如果出项客户端不能安装时 查看windows installer服务有没有启用。如果出现windows installer文件损坏，请

8、下载 windows installer3.0 以上版本重新安装。五 不能安装 Symantec 服务器方法：1 如果要在运行受支持的 Windows 服务器操作系统的计算机上安装 Symantec 系统中心，必须首先禁用终端服务。可以在安装完成后重新启用终端服务。终端服 务 (TermSrv.exe) 会阻碍安装成功完成。使用任务管理器或管理工具中的“服务” 对话框，可以禁用该服务。2 升级操作系统。(打补丁)3 Windows Installer 服务被禁止 到服务里面 启用。4 计算机配置达不到要求 安装时间过长 造成安装超时。5 判断是否服务器名称的解析问题和默认共享的问题造成：1、启

9、动 Win2000 Server 的默认共享：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters下 的 AutoShareServer 值设为 1HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters下的 AutoShareWKs 值设为 1；2、重启计算机；3、配置 Win2000 Server 的默认共享：net share ADMIN$=C:WINNTnet share C$=C:再次安装SAV10.1服务器六

10、 SAV10.1 防病毒的服务器组密码丢失问题解决答：由于 SAV10.1 服务器的服务器组管理密码是存储在服务器端的注册表里的，同时是经过特 殊运算产生的相应键值，所以丢失服务器组密码后直接运行一下程序即可。C:Program FilesSymantecSymantec System CenterToolsIFORGOT.exe七 点击 web 安装页面 “安装”按钮时候没有反应答：1 查看 IE 版本是否低于6.02 把安装页面的 IP 地址 加入 IE 的受信任站点： IE 属性 安全 受信任站点3 一些IE插件也会阻拦Symantec客户断安装通过：IE属性 程序 管理加载项 禁用这些

11、插件。八 安装好 Symantec 客户端后 重起电脑出现：一个必须的文件无法加载. NAVProd C:program filesNorton AntiVirusccAvmail.dll.答 ：这一般是由安装文件损坏或者安装过程中失误造成的，通过完好的安装文件从新安装 客户端。九 . 木马 stdvote.dll 杀除不了的问题答：可以通过提交我们的提交网页上传病毒程序。).解决办法请见附件。工具可自行从网上下载。搜索进程，发现以下可疑文件：C:WINDOWSsystem32stdup.dllC:WINDOWSsystem32stdupnet.dllC:WINDOWSsystem32stds

12、tub.dllC:WINDOWSsystem32stdplay.dllC:WINDOWSsystem32stdvote.dll（以上先禁用 Standard update net Service 服务再删除）C:WINDOWSsystem32jetspeed.dllC:WINDOWSsystem32sysag.dllC:WINDOWSsystem32albus.dll（彩信通）2、运行（双击）SRENG2,点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务Standard Update Net Service，选择“删除服务”点“设置”选择“否”显示隐藏文件删除：

13、C:WINDOWSsystem32stdupnet.dllC:WINDOWSsystem32stdstub.dllC:WINDOWSsystem32stdplay.dll十 处于域用户中客户机无法安装 Symantec 客户端问题。答 这一般是由用户帐号没有管理员权限造成的无法安装，向域管理员寻求帮助十一 进行全盘扫描时 出现Microsoft Visual C+ Runtime Library问题 如图：答：请删除程序，重新安装。不行的话，通过手工运行liveupdate升级liveupdate程序。十 二 安装 symantec 客户端后 硬盘分区或移动硬盘分区不能直接用鼠标双击打开1先用

14、鼠标右键打开移动硬盘（注意：一定要用右键点开，以保证系统进程中没有sys.exe 的运行），然后在文件夹选项中取消隐藏受保护的系统文件，然后选择显示所有文件和文件 夹，此时会发现，在根目录下隐藏的sys.exe和一个aut orun.inf文件，删除这两个文件。 同样的方法，在你的其他感染分区中重复一遍。2.开始-运行-regedit打开注册表，编辑-查找中输入“ sys.exe”进行查找，删除查找结果 的子键，删除一个后点击“查找下一个”继续删除,直到找不出与sys.exe有关的键值为止， 尤其是要把有关的整个shell子键删除。（建议在修改注册表前先进行备份，以免出错）你 会在注册表每个盘

15、下面的“AUTORUN”自键发现“自动播放（&p）这子键，毫不犹豫删! 如果你不知道就在注册表中查找“自动播放”，找到结果后注意相关键值信息，注意查看数 据项，如果发现还有关于“sys.exe”的键值就删除。4.重新启动，再打开我的电脑，右键点移动硬盘，如果没有发现多出的“自动播放”选项， 基本就清除完毕了，返回后用左键双击打开，sys.exe与aut orun.inf如果已经不存在，就 搞定了，再用同样的方法检查其他盘这个病毒有N个变种，不过autorun.inf的文件名不会变，它里面记录着自动执行文件的文 件名（本例中就是上述sys.exe文件的文件名sys.exe）十三ipsec客户端和

16、sav冲突答：可以暂时在防篡改策略中禁止进程保护这个功能。或者可以在服务中 禁用 IPSEC服务十四 安装 symantec 客户端后 重启电脑蓝屏问题答： 这一般是由原来的杀毒软件没有删除干净（特别是注册表键值）造成的。进入安全模 卸载干净所有杀毒软件，进入系统重新安装 Symantec.十五 江苏移动苏州分公司 Symantec 客户端 旧定义问题答：a.由省移动发文建议苏州移动用户把pki root里的证书拷贝到客户端目录里。b. 建议在省中心架设内部liveupdate服务器，当服务器下发病毒码出现异常时，有第二 种途径升级病毒码，详细步骤见savadmin文档。c. 在制作安装包时把

17、最新病毒码制作进去，避免安装时大文件量通过网络升级拥堵 方法：只需要把下载的最新病毒库包里的VIRSCAN.ZIP改名为VDefHub.zip覆盖到你的安装程序目录里即可。十六安装系统中心时候出现：1607：无法安装1607:无法安装InstallShield ScriptingRuntime 错误答：1安装系统中心的必须是servers操作系统2003操作系统要有sp1补丁2000 操作系统要有 sp4 补丁2 windows installer 服务有没有启 如果 windows installe 文件损坏 下载 windows installe3.0 版本以上安装十七 开机显示 “Mic

18、rosoft Visual C+ Runtime Library，Runtime erro! C:Program Filesp4p p2psvr.exe” 错误。答： 这是一个最近出现的恶意程序，还会造成用户无法访问互联网,他是搜狗直通车藏在 系统里的恶意程序,打开注册表编辑器 展开：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetservices 下的 p4p services分支 把开机时恶意加载的服务去除展 开 ： HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlSafeboot 其下” minimal”分支中删除 “pnp filter”，在 “network” 分支中删除“pnp filter”完成后重启电脑