回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护
该病毒会通过替换系统“rpcss.dll”文件来实现开机自启动，所以先看启动项，
一般病毒都会写服务项来实现开机的启动，首先先把以下两个服务项目禁止并删除文件。
9楼说这个是系统服务，不能禁止，这个是错误的，其实
服务已经被替换了，实现的效果就是让木马启动。
而且看下面的截图可以看出这个程序也是依附系统进程svchost来实现自启动的。
使用Wsyscheck来查看svchost进程下有没有可疑的动态函数链接库，如果有的话请完全卸载。
以下是举的例子，一般的dll文件都是有文件厂商的，病毒木马就很少有，还有就是dll的文件名。
刚才找了些资料，感觉这个是变种，为了逃避杀软的查杀把驱动程序给去掉了。
至于那个开机启动项中的 C:\WINDOWS\system32\regsvr32.exe 请找到这个文件并上传到杀毒网来查看是不是正常文件。
http://www.virscan.org/ <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\2005013.lnk --> C:\WINDOWS\system32\regsvr32.exe [Microsoft Corporation]><N>
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\326990.lnk --> C:\WINDOWS\system32\regsvr32.exe [Microsoft Corporation]><N>
以上操作完成 更新瑞星杀毒软件 进行全盘扫描，也是担心病毒会联网下载一些其他的程序来执行。
恩，貌似LZ也是学JAVA的呢
其实偶也是
