请问RPCMON.EXE病毒该如何删除？ bbs.ikaka.com

嘉儿 - 2005-8-17 0:01:00

使用系统WIN2000，进程中不能关闭（已试验在安全模式中也不能），请问该怎么办？？？

现在该病毒会连接网路，，造成不能访问网页，不能登陆包括QQ，MSN等聊天工具~~

谢谢各位了

再也不喝了 - 2005-8-17 0:39:00

我前几天也遇到了这个毒，我已经成功杀了方法如下
Rpcmon.exe的查杀
一、结束病毒进程Rpcmon.exe。
二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。
三、清理注册表：

1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
删除：Rpcmon
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
删除：Rpcmon
3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除：Rpcmon
四、运行windows update，去微软打齐系统补丁。

再也不喝了 - 2005-8-17 0:41:00

我是用IceSword结束进程的

晓肚肚 - 2005-8-17 0:45:00

呵呵,是这样的

再也不喝了 - 2005-8-17 0:49:00

楼主还在吗
IceSword在http://forum.ikaka.com/topic.asp?board=28&artid=6979213第三楼有下

嘉儿 - 2005-8-17 1:07:00

我现在试下，谢谢先了

嘉儿 - 2005-8-17 1:43:00

再也不喝了，请问你还在么？？

现在又发现问题，，，当时中RPCMON.EXE的时候电脑一直会自动打开一个网页，，现在杀了后问题还是存在，但是我检查了，主页还是我自己设置的那个，请问怎么解决？

另外发现还中了一个W32.SPYBOT.WORM
一个pws.hooker.trojan
一个w32.toxbot

请问该怎么处理？谢谢了

瑞星卡卡安全论坛