夜de第⑦章 - 2007-1-26 14:00:00
暂时表现症状为无法看见隐藏文件 任务管理器多了个iexplore.exe进程(没有打开网站,开机就弹)
现在病毒文件已经被删除了 Rpcs.dll Rpcs.exe
就剩下注册表了
可注册表怎么样都删除不了
说是删除时发生错误
以下是注册表地址:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RPCS
还请高手帮忙
红星闪闪发光彩 - 2007-1-26 14:06:00
我不专业呀!!没办法
一*剑*飘*红 - 2007-1-26 14:08:00
安全模式杀一次看看,然后用卡卡助手把不要的启动项CUT掉,iexplore.exe要么是伪装的IE进程,要么就是你的IE中了VIKING之类的病毒了,重新安装!
夜de第⑦章 - 2007-1-26 14:11:00
RPCS是服务项目里的
跟启动项目一点都不搭架
现在只是注册表项目无法清除
病毒已经被删除了
很明显不是威金病毒
ioly - 2007-1-26 14:14:00
这个病毒还在服务中伪造了一个RPCS的相应服务,手动关闭,在安全模式下查找你所说的那几个文件。 没有的话在修改注册表RUN项看看。
一般情况下, 关闭服务,清除病毒,清除启动项。就OK了
夜de第⑦章 - 2007-1-26 14:19:00
晕
病毒原文件被删除 服务项目也无法关闭
注册表还是无法删除
© 2000 - 2026 Rising Corp. Ltd.