瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 查杀病毒后rpc服务总是在启动状态中，无法完成启动

1   1  /  1  页   跳转页

查杀病毒后rpc服务总是在启动状态中，无法完成启动

收藏
净火
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-03-16 15:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

查杀病毒后rpc服务总是在启动状态中，无法完成启动

重了一个后门病毒，删除后，rpc服务的启动状态总是“启动”，无法完成到“已启动”状态。网上查到的更改启动方式，以及启动硬件配置文件等方法都不对路。
那位知道rpc服务启动需要那些服务以及过程嘛？
现在不知道该如何下手。
用卡卡安全助手已经查过启动项，启动的进程，都没有可疑项。
用2000P安装盘已经做过修复安装，但也不管用
最后编辑2006-12-09 21:15:14
分享到：
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-16 16:03 | 短消息 资料
字号： 小 中 大 2楼

【回复“净火”的帖子】
估计需要重装系统了
直接对系统盘格式化安装即可
系统盘以外的其它文件不会丢失
gototop
 
净火
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-03-16 16:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“不言放弃”的帖子】
有什嘛思路来查找解决这类问题嘛？我用的2000P系统，诺顿杀毒软件。诺顿第一次发现病毒无法清除，无法隔离。进入安全模式可以查杀。后来再次发现病毒，进入安全模式后，也无法清除与隔离了。发现有个iexplorer.exe在用行这个病毒的dll文件。杀进程后，重起,rpc服务就不能正常启动了。有什嘛方法可以查到rpc服务是卡在哪里了吗？？
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-16 16:55 | 短消息 资料
字号： 小 中 大 4楼

引用:
【净火的贴子】【回复“不言放弃”的帖子】
有什嘛思路来查找解决这类问题嘛？我用的2000P系统，诺顿杀毒软件。诺顿第一次发现病毒无法清除，无法隔离。进入安全模式可以查杀。后来再次发现病毒，进入安全模式后，也无法清除与隔离了。发现有个iexplorer.exe在用行这个病毒的dll文件。杀进程后，重起,rpc服务就不能正常启动了。有什嘛方法可以查到rpc服务是卡在哪里了吗？？
...........................

这么说应该还是注册表的问题
在注册表中搜索那个DLL
看看在什么位置
另外确信那个DLL有问题吗？
gototop
 
净火
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-03-16 17:24 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“不言放弃”的帖子】
注册表中搜索过没有这个dll，上google搜也没有一篇关于这个dll的文章。诺顿也是今天才报有这个dll是病毒。用kaka进程查看器看了所有正运行的程序，至少运行的dll都是写着微软的，就这个dll不是。
以前种过一个病毒叫黑月的病毒，也是总是启动就运行，进安全模式也运行。杀了之后，也是同样的问题。不知道是不是影响了一些系统文件的后遗症。可惜不知道到哪里去找这方面的技术文章。网上搜也不知道该用什嘛样的关键词搜索，微软技术支持不是正版也没法问。一头雾水
gototop
 
uraco
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-10-13
  • 来自:
发表于： 2006-10-13 16:12 | 短消息 资料
字号： 小 中 大 6楼

在注册表里查找那个dll文件,应该是RPC服务启动时调用的rpcss.dll 被修改成那个文件,导致你的RPC服务始终处于"启动"状态
gototop
 
xxingke
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-12-09
  • 来自:
发表于： 2006-12-09 21:24 | 短消息 资料
字号： 小 中 大 7楼

我的也一样，楼主问题解决了没有？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT