| mz0752 发表于 2010-5-15 22:54 只看TA 1楼 |
|---|
|
|
[求助] 关于中rpcss病毒的求助 最近中了rpcss病毒，硬盘资料又多，重装过几次还是弹出Windows文件保护，有哪位大大尝试过有效的解决方法的 |
| 0 |
| bs12312300 发表于 2010-5-15 23:09 只看TA 2楼 |
|---|
|
先断开网络，删除当前用户临时文件夹中的所有文件，清空IE缓存。 2、从同类系统中拷贝一个正常的rpcss.dll到C盘根目录下备用。 3、用IceSword禁止进程创建。结束系统核心进程以外的所有进程（包括explorer.exe） 4、用IceSword强制删除system32目录下的下列文件 apa.dll arpcss.dll rpcss.dll rpcss.dllxxxxxx（xxxxx代表数字。在system32目录下，这样的rpcss.dllxxxxxx有若干个，都要删除。） 5、用IceSword将刚才从正常系统中拷贝过来的、暂时存放的C盘根目录下的那个rpcss.dll拷贝到system32目录下。 6、打开注册表编辑器，展开HKLM\SYSTEM\CURRENTCONTROLSE\CONTRL\SESSION MANAGER\，用IceSword删除键值: pending file rename options。 7、取消IceSword的禁止进程创建。重启 在百度上给你找的，楼主可以试下！ 注册表打开的方法是运行里输入regedit. |
| 0 |
|
|---|
