回复: RPCSS.DLL被替换了怎么办？
原帖由 天云一剑 于 2008-11-1 9:09:00 发表
[PID: 556 / SYSTEM] [\??\C:\WINDOWS\system32\winlogon.exe] [(Infected) Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
启动项目-注册表，如下删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
别都做了，迅雷可以打开了，只有以下两个不明白什么意思。
1：[PID: 556 / SYSTEM] [\??\C:\WINDOWS\system32\winlogon.exe] [(Infected) Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
2：下载一个XPSP1的WINLOGON.EXE文件
做个批处理（新建一个321.BAT，右键点编辑），和下载的正常的winlogon.exe放在一起，双击BAT文件执行，内容如下：
sfc /purgecache
ren %windir%\system32\winlogon.exe winlogon.bak
copy winlogon.exe %windir%\system32
shutdown -r -t 00
