公告:服务器迁移已顺利完成! 网址全面启用 https

服务器2号 服务器3号 服务器5号

申请VIP无广告,支付宝,微信,USDT!
在线客服请尝试以下不同链接如果进不了的话在线客服(1) (2) (3) (4) (5) (6)
(7) (8) (9) 实时开通

查看完整版本: rpcss.dll病毒怎样查杀,中病毒的exe文件怎么办

凝结唧唧 2010-4-29 23:18

rpcss.dll病毒怎样查杀,中病毒的exe文件怎么办

今天突然发现中了这个病毒,不知道怎么办?!

jizhenhang 2010-4-29 23:22

帮楼主百度了一下。到目前位置没有什么完美的解决办法!最好的方法还是重装系统了!
或者你可以从别的电脑里拷贝一份rpcss.dll文件在PE下面替换一下。

handell 2010-4-29 23:24

如果EXE中毒了 应该是没有办法解决的只有直接删除了

dongliu 2010-4-29 23:48

安装一个卡巴斯基,用试用版本杀了了事。

不行的话就去百度里面搜索一下解决方案。

zsh7308 2010-4-30 15:00

开机安F8进入安全模式,,用移动杀毒全面查杀所有盘。

qq605007 2010-4-30 19:06

百度一下专杀,手动杀很麻烦而且容易转移,还要感染内存,进入C盘。

sky27734 2010-5-1 13:11

手动删除该病毒的方法步骤:

1、删除病毒文件“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~*.tmp”、“C:\WINDOWS\system32 \gdipro.dll”、“C:\WINDOWS\system32\drivers\hm17002.sys”、“C:\WINDOWS \system32\sys17002.dll”、“C:\WINDOWS\system32\sys17002.add”、“C:\WINDOWS \system32\rpcss.dll”

2、把系统文件“C:\WINDOWS\system32\srpcss.dll”改名为“C:\WINDOWS\system32\rpcss.dll”。

3、把注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”键值改为“NT AUTHORITY\NetworkService”。

4、把注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\Parameters\ServiceDll”键值改为“%SystemRoot%\system32\rpcss.dll”。

5、重新启动计算机系统,系统杀毒修复完毕(系统重新启动后就可以上网了,粘贴功能有效了,同时任务栏的显示也正常了)。

6、使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒,那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。

soosss 2010-5-1 13:25

系统文件rpcss.dll被篡改,如果你强行删除或者替换,病毒马上复制大量的 rpcss.dll + 随机数字 的文件,致使c盘爆满导致崩溃。说明病毒在某处监控着 rpcss.dll 文件。经过多次验证,每次重新安装系统后,只要连接到网络,系统就会出现 windows 文件保护提示,这是 rpcss.dll 被替换,电脑又被感染,在安全模式下删除也没有用。

tltds 2010-5-1 13:26

建议直接删除吧,没有其他好的办法了,应该是这样

allway 2010-5-1 14:01

用杀毒软件在安全模式的状态下杀杀看,再不行就重装系统吧

sanwanyy 2010-5-5 21:35

你的什么杀毒软件??  用卡巴试试, 要进安全模式里面哦

旺财丫2010 2010-5-11 00:20

进入安全模式 用360的云木马查杀,以前曾经杀过,有效果!
页: [1]
查看完整版本: rpcss.dll病毒怎样查杀,中病毒的exe文件怎么办