标题: [求助] 关于中rpcss病毒的求助 [打印本页]

---

作者: mz0752    时间: 2010-5-15 22:54     标题: 关于中rpcss病毒的求助

最近中了rpcss病毒，硬盘资料又多，重装过几次还是弹出Windows文件保护，有哪位大大尝试过有效的解决方法的

---

作者: bs12312300    时间: 2010-5-15 23:09

先断开网络，删除当前用户临时文件夹中的所有文件，清空IE缓存。

2、从同类系统中拷贝一个正常的rpcss.dll到C盘根目录下备用。

3、用IceSword禁止进程创建。结束系统核心进程以外的所有进程（包括explorer.exe）

4、用IceSword强制删除system32目录下的下列文件

apa.dll

arpcss.dll

rpcss.dll

rpcss.dllxxxxxx（xxxxx代表数字。在system32目录下，这样的rpcss.dllxxxxxx有若干个，都要删除。）

5、用IceSword将刚才从正常系统中拷贝过来的、暂时存放的C盘根目录下的那个rpcss.dll拷贝到system32目录下。

6、打开注册表编辑器，展开HKLM\SYSTEM\CURRENTCONTROLSE\CONTRL\SESSION MANAGER\，用IceSword删除键值: pending file rename options。

7、取消IceSword的禁止进程创建。重启

在百度上给你找的，楼主可以试下！  注册表打开的方法是运行里输入regedit.

---

作者: soulmate123    时间: 2010-5-15 23:16

楼主可以再网上找一下，有rpcss.dll这个病毒的专杀工具，另外就是最好把所有系统的补丁都打上，这个蠕虫用的是系统漏洞。

---

作者: lilaoshi2009    时间: 2010-5-16 01:54

如果他们说的方法不行，你可以联系360公司的技术人员，他们也许能帮你解决问题

---

作者: dzrwl.bug    时间: 2010-5-17 04:02

直接用PE进入,删除system32下rpcss.dll*
从系统盘i386下,找到rpcss.dl_,用winrar,7zip等打开,会解压出rpcss.dll文件
复制到system32下,重启

---

欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://154.84.5.248/bbs/)

Powered by Discuz! 7.2