查看完整版本: 关于中rpcss病毒的求助

关于中rpcss病毒的求助

最近中了rpcss病毒，硬盘资料又多，重装过几次还是弹出Windows文件保护，有哪位大大尝试过有效的解决方法的

先断开网络，删除当前用户临时文件夹中的所有文件，清空IE缓存。

2、从同类系统中拷贝一个正常的rpcss.dll到C盘根目录下备用。

3、用IceSword禁止进程创建。结束系统核心进程以外的所有进程（包括explorer.exe）

4、用IceSword强制删除system32目录下的下列文件

apa.dll

arpcss.dll

rpcss.dll

rpcss.dllxxxxxx（xxxxx代表数字。在system32目录下，这样的rpcss.dllxxxxxx有若干个，都要删除。）

5、用IceSword将刚才从正常系统中拷贝过来的、暂时存放的C盘根目录下的那个rpcss.dll拷贝到system32目录下。

6、打开注册表编辑器，展开HKLM\SYSTEM\CURRENTCONTROLSE\CONTRL\SESSION MANAGER\，用IceSword删除键值: pending file rename options。

7、取消IceSword的禁止进程创建。重启

在百度上给你找的，楼主可以试下！  注册表打开的方法是运行里输入regedit.

楼主可以再网上找一下，有rpcss.dll这个病毒的专杀工具，另外就是最好把所有系统的补丁都打上，这个蠕虫用的是系统漏洞。

如果他们说的方法不行，你可以联系360公司的技术人员，他们也许能帮你解决问题

直接用PE进入,删除system32下rpcss.dll*
从系统盘i386下,找到rpcss.dl_,用winrar,7zip等打开,会解压出rpcss.dll文件
复制到system32下,重启