瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒后出现不能复制粘贴等系统使用异常的以及需要替换系统重要文件的方法。

1   1  /  1  页   跳转

[原创] 中毒后出现不能复制粘贴等系统使用异常的以及需要替换系统重要文件的方法。

中毒后出现不能复制粘贴等系统使用异常的以及需要替换系统重要文件的方法。

这阵中木马群的因为系统内rpcss服务对应文件rpcss.dll文件被病毒恶意替换
在后期的杀毒和病毒清理中,可能易出现不能复制粘贴的现象。所以必须将rpcss服务以及rpcss.dll文件恢复正常。
只是这必须在清理完病毒后,再进行相关的恢复操作。病毒清理问题可以论坛求助或杀毒软件清除。这里就不讨论了。
————————————————————————————————————
(如果你懒得进行下面的手工操作练习,就直接下载2楼的相同系统的替换程序的附件,直接解压后运行,出来的界面里,点击“开始替换”即可自动替换并恢复相关东西)

或者使用下面的替换工具SmtRpl,自己找相同系统文件,依照说明,替换需要替换的重要系统文件,它的操作直观,简单。

首先去这里9楼下载和你自己的系统相同的相关文件备用:
http://bbs.ikaka.com/showtopic-8417665.aspx

然后解压出文件,双击导入那个rpcss.reg注册表文件。这很重要。
导入成功后,我们就可以继续下面的替换文件的操作了。

下载附件SmtRpl



使用方法:把你准备替换的重要文件放于本程序所在文件夹中,启动本程序后,输入待替换的文件路径即可。注意替换与被替换的文件的名字必须一样哦!

比如现在必须替换C:\WINDOWS\system32\rpcss.dll

需要先将你下载的rpcss.dll文件放在SmtRpl程序的同文件夹内,放在一起。

然后运行SmtRpl程序,在窗口内输入:C:\WINDOWS\system32\rpcss.dll

然后执行替换,并重启电脑即可。
本帖被评分 4 次
最后编辑天月来了 最后编辑于 2009-01-19 13:50:27
分享到:
gototop
 

回复: 中毒后不能复制粘贴的可以这样恢复

下面我上传几个附件,将它下载直接解压出来后,就可以直接点击运行,出来的界面里点击“开始替换”即可。简单咯
要注意相同系统的哦,下载错了可别怪我弄的程序不好

Windows 2000系统的Rpc服务项和文件替换程序(非Windows 2000用户勿用)

附件: 2000_rpcss.rar (2008-12-4 16:33:21, 172.09 K)
该附件被下载次数 2295


Windows XP SP2系统的Rpc服务项和文件替换程序(非XP SP2用户勿用)

附件: XPSP2_rpcss.rar (2008-12-4 16:33:21, 200.87 K)
该附件被下载次数 9580


Windows XP SP3系统的Rpc服务项和文件替换程序(非XP SP3用户勿用)


附件: XPSP3_rpcss.rar (2008-12-4 16:33:21, 203.65 K)
该附件被下载次数 6950



注意:操作完以后必须重启电脑,文件才自动替换成功。
最后编辑天月来了 最后编辑于 2008-12-04 16:33:21
gototop
 

回复: 中毒后不能复制粘贴的可以这样恢复

版主提供的处理方法很详细,考虑得真是太周到了,赞一个。

我也来献个小计:DOS命令来喽,让我们的操作再简单再简单

使用方法:
1.根据自己的操作系统下载上面提到的对应的附件(里面是RPC对应的动态库文件及注册表脚本文件-》2个文件)。

首先去这里9楼下载和你自己的系统相同的相关文件备用:
http://bbs.ikaka.com/showtopic-8417665.aspx

2.下载本楼的附件(里面是个.bat文件,DOS命令批处理脚本-》1个文件)。

3.将3个文件放在同一个文件夹里,双击执行“修复RPC服务_ikaka.bat”就可以啦。

附件附件:

下载次数:6869
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-10-28 21:46:50
描述:zip

最后编辑天月来了 最后编辑于 2009-02-04 10:29:43
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT