瑞星卡卡安全论坛

中了这个毒  我去重装系统  可以吗？  重装系统了还有这个病毒在吗  我不会杀这个毒  我是个电脑新手  好郁闷  知道的快回一下  谢谢

中了这个毒  我去重装系统  可以吗？  重装系统了还有这个病毒在吗  我不会杀这个毒  我是个电脑新手  好郁闷  知道的快回一下  谢谢

中了这个毒  我去重装系统  可以吗？  重装系统了还有这个病毒在吗  我不会杀这个毒  我是个电脑新手  好郁闷  知道的快回一下  谢谢

重装系统可以..但要小心被感染的exe 文件
只是我觉得没什么必要去做 那么做..

我老师的电脑中了这种病毒，word文件变成了扩展名为.exe的文件。用winrar解压出来的，是被隐藏的并且无法修改隐藏属性的原来的word文件和一个.bat文件。用avast查毒好像没查出什么东西。现在我已经把文件都用移动硬盘拷回来了，不知该如何才能恢复呢？那些和word文件打包在一起的批处理文件是病毒吗？应该如何批量恢复？上百个文件呢，手动实在太慢了。

给你点提示……

这个东西可以用WinRAR恢复，WinRAR目录下有一个Rar.exe的文件，它可以在控制台中解压文件，这样你可以写一个批处理批量解压文件，并删除解压出的bat和dll文件。

百度上搜一下写法，感受一下批处理的乐趣吧……

我不会弄。。。。:kaka4:

瑞星杀毒软件杀两到三遍即可

有这方面的软件吗？

不清楚！

解决：
1、删除病毒文件“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~*.tmp”、“C:\WINDOWS\system32 \gdipro.dll”、“C:\WINDOWS\system32\drivers\hm17002.sys”、“C:\WINDOWS \system32\sys17002.dll”、“C:\WINDOWS\system32\sys17002.add”、“C:\WINDOWS \system32\rpcss.dll”（如果还存在的话，360会清除掉的）
2、把完好的系统文件rpcss.dll（用U盘在别的电脑拷贝）copy到“C:\WINDOWS\system32\rpcss.dll”。 （CMD命令提示符下操作）
3、检查注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”键值改为“LocalSystem”。
4、检查注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\Parameters\ServiceDll”键值改为“%SystemRoot%\system32\rpcss.dll”。
5、如果RPC服务也被删除的话，从正常电脑导出RPCSS.DLL的注册表项，然后导入
6、重新启动计算机系统，系统杀毒修复完毕(系统重新启动后就可以上网了，粘贴功能有效了，同时任务栏的显示也正常了)。
7、使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒，那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。