按照上述帖子的操作方法,2000系统可以解决,但是2000server用同样的方法解决不了阿,2000server是不是跟2000的rpcss,rpcss.reg不一样,紧急求助!谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)

你自己再找不到另外的相同系统了吗？？？

扫SRENG日志发这论坛来
下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志完整发这论坛来。不要有遗漏。
请开启QQ软件以后扫描日志。（不需要登陆，只要开启即可，没QQ软件就不管了）

建议以附件形式发来

点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。

首先感谢您的帮助，我用其他的２０００server系统上的rpcss.dll替换掉感染病毒的２０００server也不行，这台不能粘贴文件的２０００server中的原rpcss.dll删除后过一会他自己还还原回来，不知道怎么回事，附件是我扫描的日志．

这台不能粘贴文件的２０００server中的原rpcss.dll文件压缩发来看

呵呵！！！

你一堆毒没清理呢

我置顶相关贴你怎不细看呢？？？

你只有，用XDELBOX工具删除下面文件了：

XDELBOX工具下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806

按照内附说明图操作，将XDELBOX工具放在C盘根目录下，复制粘贴下面文件操作删除：

C:\WINNT\system32\Drivers\0004b830.sys
C:\WINNT\system32\Drivers\0004b850.sys
C:\WINNT\system32\Drivers\0004b86f.sys
C:\WINNT\system32\Drivers\00064558.sys
C:\WINNT\system32\Drivers\00064587.sys
C:\WINNT\system32\Drivers\00064597.sys
C:\WINNT\system32\Drivers\000c32cd.sys
C:\WINNT\system32\Drivers\000c32ec.sys
C:\WINNT\system32\Drivers\000c330c.sys
C:\WINNT\system32\Drivers\000c9957.sys
C:\WINNT\system32\Drivers\000d030e.sys
C:\WINNT\system32\Drivers\000d031d.sys
C:\WINNT\System32\Drivers\aliimz.sys
C:\WINNT\system32\ca99d57.sys
C:\WINNT\system32\drivers\HBKernel32.sys
C:\WINNT\system32\hbtl.dll
C:\WINNT\SYSTEM32\hbjtlq.dll
C:\WINNT\SYSTEM32\hbwow.dll
C:\WINNT\SYSTEM32\hbdnf.dll
C:\WINNT\SYSTEM32\hbqqxx.dll

重启电脑自动运行完毕进入系统后，再立即继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目选择“编辑”,这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><kmon.dll,hbjtlq.dll,hbwow.dll,hbtl.dll,hbdnf.dll,hbqqxx.dll,>  [(Verified)Beijing Rising Information Technology Corporation Limited]

就是将 <AppInit_DLLs> 的“值”项编辑为：

    <AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <IFEO[RSTray.exe]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
    <IFEO[Thunder5.exe]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[0004b830 / 0004b830][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\0004b830.sys><N/A>

[0004b850 / 0004b850][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\0004b850.sys><N/A>

[0004b86f / 0004b86f][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\0004b86f.sys><N/A>

[00064558 / 00064558][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\00064558.sys><N/A>

[00064587 / 00064587][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\00064587.sys><N/A>

[00064597 / 00064597][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\00064597.sys><N/A>

[000c32cd / 000c32cd][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000c32cd.sys><N/A>

[000c32ec / 000c32ec][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000c32ec.sys><N/A>

[000c330c / 000c330c][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000c330c.sys><N/A>

[000c9957 / 000c9957][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000c9957.sys><N/A>

[000d030e / 000d030e][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000d030e.sys><N/A>

[000d031d / 000d031d][Stopped/Manual Start]
  <\??\C:\WINNT\system32\Drivers\000d031d.sys><N/A>

[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>

[ca99d57 / ca99d57][Stopped/Manual Start]
  <\??\C:\WINNT\system32\ca99d57.sys><N/A>

[HBKernel32 Driver / HBKernel32][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\HBKernel32.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。

记得打打系统漏洞补丁

你安装在其他盘的QQ以及其他下载工具什么的软件，可能需要考虑删除放弃了。

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理完以后

你就可以按照下面的图示去其他相同系统里定位那注册表项，并导出其注册表项，用来导入你现在有问题的这个系统里。

首先在瑞星防火墙中如下图操作，定位注册表中的那rpcss的服务项



然后在跳出的注册表界面里如下图操作，导出此项目的注册表文件：



然后你就可以将其注册表文件，以及那个rpcss.dll文件一起复制到有问题的系统里

按照我置顶贴所说，手工详细操作进行注册表文件导入，和rpcss.dll文件的替换了

注意文件的替换必须是先替换C:\WINDOWS\system32\dllcache文件夹里的文件，然后再替换到C:\WINDOWS\system32文件夹里的文件。

我置顶贴说的超级详细的。

在运行XDELBOX把文件粘贴进去后右键立刻重起执行删除操作后提示"unable to create directory",另外我的rpcss.dll文件如附件

你是将XDELBOX工具放在C盘根目录下操作的么？？

还是就那么随意的操作？？？

需要知道详细情况

因为一直有求助的反映这问题

去我置顶工具贴找其他工具操作删除那些文件


你7楼的那个rpcss.dll文件没问题，不需要再替换了

只需要导入注册表项，恢复这服务的启动即可

如果你会恢复服务项的自动运行，就手工恢复也可以