瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 经过710207大师的指点电脑基本恢复,重放日志帮忙看看,好象还有病毒qq被盗

12   2  /  2  页   跳转

经过710207大师的指点电脑基本恢复,重放日志帮忙看看,好象还有病毒qq被盗

怎么删啊,710207大师小弟电脑盲,详细点好吗
gototop
 

引用:
【品位人生1的贴子】怎么删啊,710207大师小弟电脑盲,详细点好吗
...........................

开始--运行--regedit--确定
打开注册表编辑器
分别展开:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services(X代表数字)
删除(如有)
RPCS
RpcS
Remote Procedure Call System
gototop
 

你这里有两个RpcS我这边可以看到的另外一个是RpcSs不知要不要删除
没有Remote Procedure Call System,也没有HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
gototop
 

【回复“品位人生1”的帖子】
那个RpcSs不用删
O23 - NT 服务: Remote Procedure Call System(RPCS) (RpcS) - Unknown owner - C:\WINDOWS\system32\RPCS.exe (file missing)不删也可以,对系统没危害
gototop
 

谢谢大师,感激不尽,我再试试
gototop
 

瑞星提示有带RPC的漏洞攻击,系统声音还是没有,防火墙也不工作
gototop
 

O23 - NT 服务: Windows Audio Server - Unknown owner - C:\WINDOWS\system32\drwatsn.exe
这项也是病毒啊,华医生是drwtsn!!!
gototop
 

我的QQ好被盗了,哎早知道会出事的
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT