电脑如何清除Rpcs.exe,Rpcs.dll,NTService32.dll木马病毒?
【声明】 此案例与你所遇到的可能会稍有不同。。如无此项可忽略。请参考阅读。
杀毒前关闭系统还原:右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
1 用工具killbox 分别填入如下的文件 选择“重启后删除”。
注意一次删多个文件的方法 看懂再操作。 (也就是你拷贝了一个文件进去后点清除,弹出的提示选NO ,直到最后一个文件输完再点YES)
C:WINDOWSsystem32NTService32.dll
C:DOCUME~1ADMINI~1LOCALS~1Tempuninrest.exe
c:windowssystem32ntworkstan.dll
C:WINDOWSsystem32RpcS.exe
c:windowssystem32wnttech.dll
C:WINDOWSsystem32NTService32.dll
C:WINDOWSDownloaded Program Files839380ExDLL.dll
C:WINDOWSsystem32WebPageParser.dll
C:WINDOWSsystem32Charset.dll
C:WINDOWSsystem32CreateDomTree.dll
C:WINDOWSDownloaded Program Files839380fshook.dll
重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
2 SRENG删除如下各项
启动项目 -->注册表
<Desktop><"C:WINDOWSsystem32rundll32.exe" "C:WINDOWSsystem32NTService32.dll",Run> []
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
<uninsrest><C:DOCUME~1ADMINI~1LOCALS~1Tempuninrest.exe> [N/A]
启动项目 -->服务-->Win32服务应用程序
[WindowsNt Workstation / NTWorkStan]
<C:WINDOWSSystem32svchost.exe -k NTWorkStan-->c:windowssystem32ntworkstan.dll><Microsoft Corporation>
[Remote Procedure Call System(RPCS) / RpcS]
<C:WINDOWSsystem32RpcS.exe><Microsoft Corporation>
[Windows NT Service32 / Windows NT Service32]
<"C:WINDOWSsystem32rundll32.exe" "C:WINDOWSsystem32NTService32.dll",Start><Microsoft Corporation>
[WindowsNt Network Engine / wnttech]
<C:WINDOWSSystem32svchost.exe -k wnttech-->c:windowssystem32wnttech.dll><Microsoft Corporation>
启动项目 -->服务-->驱动程序(如果删不掉,就设置类型为disabled!)
ADProt / ADProt]
<SystemRootsystem32driversADProt.sys><N/A>
[cdnprot / cdnprot]
<2 - 系统找不到指定的文件。><N/A>
本文地址:http://www.45fan.com/dnjc/13247.html