[Remote Procedure Call (RPCS) / RpcS][Stopped/Auto Start]
<C:\WINDOWS\RpcS><N/A>
[3ebhzl0 / 3ebhzl0][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\3ebhzl0.sys><N/A>
[njjjqbr / njjjqbr][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\njjjqbr.sys><N/A>
[uetwvx40 / uetwvx40][Stopped/Boot Start]
<\SystemRoot\system32\drivers\uetwvx40.sys><N/A>
[ujwrfj49 / ujwrfj49][Stopped/Boot Start]
<\SystemRoot\system32\drivers\ujwrfj49.sys><N/A>
[vkqhfx63 / vkqhfx63][Stopped/Boot Start]
<\SystemRoot\system32\drivers\vkqhfx63.sys><N/A>
[wsb9z8qym / wsb9z8qym8][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\wsb9z8qym8.sys><N/A>
这几条比较可疑建议修复下
此外:
1. 删除病毒创建的服务:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
2. 重新启动计算机
3. 删除病毒文件:
%System%\RpcS.exe
%System%\RpcS.dll