被隐藏了。打开任务管理器进去。应该要进注册表改吧，组策略也行!--------------------------------------------------RIM团队--------------------------------------------------------------这是遭受冲击波或震荡波病毒的症状,解决办法如下：第一步：启动XP系统当出现：winXP不断报“RPC意外中止，系统重新启动”，注：win2000报svchost.exe出错时，系统开始进入倒计时，你必需在50秒内输入命令来禁止它重启。开始--运行--输入：shutdown-a命令，可以解决系统重启的问题。第二步：终止并删除msblast.exe同时按下：ctrl+alt+delete三键组合(或开始--运行--键入taskmgr命令--启动任务管理器)，在任务管理器--进程这一项中，看看有没有msblast.exe进程，如果发现选中它，点结束进程，然后将windows安装目录下的system32文件夹下的msblast.exe删除(必须先结束msblast.exe在系统中的进程才可以顺利的删除它，如果删除不掉也没关系，执行第三步)。第三步:进入安全模式重新启动--按F8键，进入XP安全模式，开始--〉设置——〉控制面板——〉管理工具——〉服务然后选择remoteprocedurecall(RPC).这一项，并双击它选中RemoteProcedureCall(RPC)服务，并将第一次失败、第二次失败、第三次失败的选项选择为不操作(XP下默认为重启计算机)。为什么要进入安全模式下设置呢?因为你用shutdown-a命令，随然禁止了系统重启，但是有网友提出还是打不开IE浏览器，这样你是无法下载杀毒软件和补丁程序的。第四步：1.下载本站提供的杀毒软件及RPC漏洞补丁升级包，(下载地址：大河软件园)下载到本地后，用WINRAR解压缩，重启机器后,不要上网。2.用“金山冲击波专杀工具”或“trendmicro杀毒工具”查杀病毒，清除病毒后3.安装微软rpc漏洞补丁。4.开始-运行-regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除其下的“windowsautoupdate=msblast.exe”键值。5.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets6.判断你是否成功打上补丁HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\WindowsXP\SP1你用的是SP1就打开SP1,SP2就打开SP2再看看下面有面又没有KB823980这一项，有了就说明成功装上了微软RPC的补丁
取消
评论
