瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 rpcfaq.dll是不是病毒?杀毒后XP无法正常进入

1   1  /  1  页   跳转

rpcfaq.dll是不是病毒?杀毒后XP无法正常进入

rpcfaq.dll是不是病毒?杀毒后XP无法正常进入

XP系统机器,用ewido杀出好多木马病毒。杀完启动,到该进入桌面的时候,弹出窗口“用户界面载入错误”提示缺少rpcfaq.dll文件,需要还原该文件。但是我查了一下,rpcfaq.dll据说是病毒文件。请问现在该怎么办?
最后编辑2006-09-06 17:23:40
分享到:
gototop
 

查了下这个木马叫Win32.Troj.ADLoad.an,目前还没有专门的查杀工具,只能通过手工查杀。但网上给出查杀方法并不能完全清楚木马,包括金山的。

以下是结合网上方法手动查杀木马的方法:

第一步,先拷贝本方法内容到记事本,存到桌面上,一会备用,因为你上不了网了,呵呵。

直正开始了:
1. F8进入安全模式
2. 进入注册表先搜索删除下列相关键值(特别提示:不要输入扩展名能查得更准确一些):
magicap.dll
magicap.ver
magicaptmp.ver
taskmngr.exe
taskmngrtmp.exe
d11host.exe
magicapf.log
oleauto32.dll
ntcoredll.dll
rpcfap.dll
fileap.dll
fileap.ver
msieinslog.dat
prfexp.dat
secupadf.dat
msimfinst.log
ntcoredlltmp.dll
spydll.dl
3.进入系统目录,删除相关文件:
%Windir%\System32\magicap.dll
%Windir%\System32\magicap.ver
%Windir%\System32\magicaptmp.ver
%Windir%\System32\taskmngr.exe
%Windir%\System32\autorun.inf
%Windir%\System32\taskmngrtmp.exe
%Windir%\System32\d11host.exe
%Windir%\System32\magicapf.log
%Windir%\System32\oleauto32.dll
%Windir%\System32\ntcoredll.dll
%Windir%\System32\rpcfap.dll
%Windir%\System32\fileap.dll
%Windir%\System32\fileap.ver
%Windir%\System32\msieinslog.dat
%Windir%\prfexp.dat
%Windir%\secupadf.dat
%Windir%\msimfinst.log
%Windir%\ntcoredlltmp.dll
%Windir%\System32\spydll.dl

注意,如果有些DLL还在运行中无法删除,请重新启动再次进入安全模式,再次进行上述操作,多重启几次,问题就解决了。
gototop
 

感谢烂鼠标同学,照你说的方法做了,还是不行。
只好ghost还原,又回到了05年的春天。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT