无法使用复制粘贴移动等功能 bbs.ikaka.com

xinxue0914 - 2008-10-28 9:35:00

杀毒后,发现以下问题:
1.在任务拦右键无任务管理器等属性
2 无法使用复制粘贴移动等功能
3 窗口最小化后在任务拦无显示
4 许多系统的服务都无法启动
5 开机速度明显变慢
6 打开服务的时候无法显示扩展,并且无法显示服务的属性
机子网能上，但是无法打开二级网页，所以不得不用别人的机子回信息，就是有好软件我也没法下载阿，只能拷在U盘上了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

mopery - 2008-10-28 9:52:00

下载 System Repair Engineer （点击下载）
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

xinxue0914 - 2008-10-28 10:03:00

只能存在U盘上给您发了

附件: 11.log

mopery - 2008-10-28 10:15:00

用sreng
删除启动项目=>注册表
<NWEReboot><> [N/A]
<HBService32><System.exe> [N/A]

删除启动项目=>服务=>驱动
[AliIde / AliIde][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\aliide.sys><N/A>
[aliimz / aliimz][Stopped/Manual Start]
<System32\Drivers\aliimz.sys><N/A>
[HBKernel32 Driver / HBKernel32][Stopped/Boot Start]
<\SystemRoot\system32\DRIVERS\HBKernel32.sys><N/A>
[~xxx01 / ~xxx01][Stopped/Manual Start]
<\??\C:\DOCUME~1\new\LOCALS~1\Temp\~xxx01.tmp><N/A>
[~xxx45 / ~xxx45][Stopped/Manual Start]
<\??\C:\DOCUME~1\new\LOCALS~1\Temp\~xxx45.tmp><N/A>
[~xxx62 / ~xxx62][Stopped/Manual Start]
<\??\C:\DOCUME~1\new\LOCALS~1\Temp\~xxx62.tmp><N/A>

重启,删除
C:\WINDOWS\System32\DRIVERS\aliide.sys
C:\WINDOWS\System32\Drivers\aliimz.sys
C:\WINDOWS\system32\DRIVERS\HBKernel32.sys

清空
C:\Documents and Settings\new\Local Settings\Temp

xinxue0914 - 2008-10-28 10:56:00

谢谢，按照您的指示操作了，只有一个文件无法删除C:\Documents and Settings\new\Local Settings\Temp、perflib_perfdata_2f4.dat.但还是没有作用。请高人指点阿

xinxue0914 - 2008-10-28 11:00:00

版主再帮助分析分析，谢谢

豪斯登堡新郎 - 2008-10-28 11:03:00

引用:

==================================
服务

[DCOM Server Process Launcher / DcomLaunch][Stopped/Auto Start]
<C:\WINDOWS\system32\svchost -k DcomLaunch-->%SystemRoot%\system32\rpcss.dll><N/A>

[Remote Procedure Call (RPC) / RpcSs][Stopped/Auto Start]
<C:\WINDOWS\system32\svchost -k rpcss-->c:\windows\system32\rpcss.dll><N/A>

==================================

找到c:\windows\system32\rpcss.dll文件，右键重命名为 1.dll

从其他XP SP2系统中拷贝一份正常的rpcss.dll文件粘贴c:\windows\system32\文件夹内，重起删除之前重命名的1.dll

超级游戏迷 - 2008-10-28 11:10:00

引用:

原帖由 豪斯登堡新郎 于 2008-10-28 11:03:00 发表
找到c:\windows\system32\rpcss.dll文件，右键重命名为 1.dll；
从其他XP SP2系统中拷贝一份正常的rpcss.dll文件粘贴c:\windows\system32\文件夹内，重起

以上操作必须一气呵成，中途不得重启、断电、注销、关机，否则再次进入系统后会有大麻烦，还请楼主注意……:default7:

xinxue0914 - 2008-10-28 11:26:00

中毒的电脑c:\windows\system32\下无rpcss.dll，只能找到一个srpcss.dll，请求支援

天月来了 - 2008-10-28 11:30:00

稍侯置顶贴将为你专门更新

不急哦

xinxue0914 - 2008-10-28 11:32:00

谢谢
这个毒真是厉害啊，网上搜了也没有什么好方法

超级游戏迷 - 2008-10-28 11:36:00

引用:

原帖由 xinxue0914 于 2008-10-28 11:26:00 发表
中毒的电脑c:\windows\system32\下无rpcss.dll，只能找到一个srpcss.dll，请求支援

关于从其他同版本操作系统计算机拷贝粘贴c:\windows\system32\rpcss.dll这个文件的细节问题：

1、从其他同操作系统版本的机找到c:\windows\system32\rpcss.dll这个文件，复制到U盘，并用WINRAR压缩，把压缩包保留在U盘上；

2、将U盘插入你的计算机，并打开U盘，右键你刚做的压缩包，选择“解压文件”，然后点“显示”下方的空白框，输入c:\windows\system32\rpcss.dll，最后选择“确定”，之后就可以将压缩包解压在c:\windows\system32目录下，从而获得正常的rpcss.dll。

天月来了 - 2008-10-28 11:41:00

请楼主直接将找到的正常的那个文件

往c:\windows\system32文件夹内拖放试试能否可行

因为你没粘贴功能了嘛

不知道直接拖放是否能成功

:default6:

lqqk7 - 2008-10-28 11:42:00

rpcss.dll文件和rpc服务注册表键值可以到此贴9楼获取：
http://bbs.ikaka.com/showtopic-8417665.aspx

注意选择跟你系统对应的文件！！

天月来了 - 2008-10-28 11:42:00

你现在就可以找个文件

先练习练习

看看两个文件夹之间的文件直接拖放过去怎样

豪斯登堡新郎 - 2008-10-28 12:06:00

引用:

原帖由 天月来了 于 2008-10-28 11:41:00 发表
请楼主直接将找到的正常的那个文件

往c:\windows\system32文件夹内拖放试试能否可行

因为你没粘贴功能了嘛

不知道直接拖放是否能成功

:default6:

:kaka11:

我真是处理问题忘了问题的根本

xinxue0914 - 2008-10-28 12:19:00

谢谢诸位！！
按照你们的方法我的电脑基本功能恢复正常，可能病毒还没有被清除掉，前几天电脑中的病毒是不能启动瑞星杀毒软件，最后我用U盘清理软件杀了一下就好了，才过几天出现昨天这样的情况，我是在杀毒的时候（过程中没有人使用这台电脑）首先出现网络无法连接。就是把那个rpcss.dll的文件压缩拷入后完成的。

kekao - 2008-10-28 12:26:00

:\windows\system32\下无rpcss.dll，只能找到一个srpcss.dll.把这个srpcss.dll改名为rpcss.dll就行.这个srpcss.dll是正常的.从360的日志中能看到.从sreng日志中无法看到.

无心柳 - 2008-10-28 15:10:00

引用:

原帖由 豪斯登堡新郎 于 2008-10-28 12:06:00 发表
[quote] 原帖由 天月来了 于 2008-10-28 11:41:00 发表
请楼主直接将找到的正常的那个文件

往c:\windows\system32文件夹内拖放试试能否可行

因为你没粘贴功能了嘛

不知道直接拖放是否能成功

:de......

用CTRL+C CTRL+V 呢看行不

瑞星卡卡安全论坛