[求助] 关于中rpcss病毒的求助

mz0752

LEVEL 2

Rank: 1

积分: 5
金币: 239 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2010-3-2
最后登录: 2013-3-11

1楼大中小发表于 2010-5-15 22:54 只看该作者

关于中rpcss病毒的求助

最近中了rpcss病毒，硬盘资料又多，重装过几次还是弹出Windows文件保护，有哪位大大尝试过有效的解决方法的

TOP

作者的其他主题:
QQ卡死问题急急急。。关于MODEM断线的问题 U盘量产问题求教笔记本花屏了！帮忙看下~！联想Y550出现异响关于中rpcss病毒的求助

bs12312300

LEVEL 2

Rank: 1

积分: 7
金币: 335 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2008-6-27
最后登录: 2012-7-26

2楼大中小发表于 2010-5-15 23:09 只看该作者

先断开网络，删除当前用户临时文件夹中的所有文件，清空IE缓存。

2、从同类系统中拷贝一个正常的rpcss.dll到C盘根目录下备用。

3、用IceSword禁止进程创建。结束系统核心进程以外的所有进程（包括explorer.exe）

4、用IceSword强制删除system32目录下的下列文件

apa.dll

arpcss.dll

rpcss.dll

rpcss.dllxxxxxx（xxxxx代表数字。在system32目录下，这样的rpcss.dllxxxxxx有若干个，都要删除。）

5、用IceSword将刚才从正常系统中拷贝过来的、暂时存放的C盘根目录下的那个rpcss.dll拷贝到system32目录下。

6、打开注册表编辑器，展开HKLM\SYSTEM\CURRENTCONTROLSE\CONTRL\SESSION MANAGER\，用IceSword删除键值: pending file rename options。

7、取消IceSword的禁止进程创建。重启

在百度上给你找的，楼主可以试下！注册表打开的方法是运行里输入regedit.

TOP

soulmate123 该用户已被删除	3楼大中小发表于 2010-5-15 23:16 只看该作者 0 楼主可以再网上找一下，有rpcss.dll这个病毒的专杀工具，另外就是最好把所有系统的补丁都打上，这个蠕虫用的是系统漏洞。
	TOP

lilaoshi2009 该用户已被删除	4楼大中小发表于 2010-5-16 01:54 只看该作者 0 如果他们说的方法不行，你可以联系360公司的技术人员，他们也许能帮你解决问题
	TOP

dzrwl.bug 该用户已被删除	5楼大中小发表于 2010-5-17 04:02 只看该作者 0 直接用PE进入,删除system32下rpcss.dll* 从系统盘i386下,找到rpcss.dl_,用winrar,7zip等打开,会解压出rpcss.dll文件复制到system32下,重启
	TOP

‹‹ 上一主题 | 下一主题 ››