打印

[求助] 关于中rpcss病毒的求助

0
先断开网络,删除当前用户临时文件夹中的所有文件,清空IE缓存。

2、从同类系统中拷贝一个正常的rpcss.dll到C盘根目录下备用。

3、用IceSword禁止进程创建。结束系统核心进程以外的所有进程(包括explorer.exe)

4、用IceSword强制删除system32目录下的下列文件

apa.dll

arpcss.dll

rpcss.dll

rpcss.dllxxxxxx(xxxxx代表数字。在system32目录下,这样的rpcss.dllxxxxxx有若干个,都要删除。)

5、用IceSword将刚才从正常系统中拷贝过来的、暂时存放的C盘根目录下的那个rpcss.dll拷贝到system32目录下。

6、打开注册表编辑器,展开HKLM\SYSTEM\CURRENTCONTROLSE\CONTRL\SESSION MANAGER\,用IceSword删除键值: pending file rename options。

7、取消IceSword的禁止进程创建。重启

在百度上给你找的,楼主可以试下!  注册表打开的方法是运行里输入regedit.

TOP

当前时区 GMT+8, 现在时间是 2025-3-23 01:15