浆糊论坛-RO小站 - Powered by Discuz! Board

标题: [历史] 电脑问题求助 [打印本页]

作者: 马甲一号 时间: 2005-8-16 23:51 标题: 电脑问题求助

今天一开电脑就发现网络会自动断线，然后会自己LINK去一个打不开的网页，然后显示不断在发送和接收包，但是不能浏览网页，不能登陆游戏和QQ，，，

后用杀毒的查了下，，发现有个RPCMON.EXE的文件，，但是不能删除，（在安全模式里也试了），不能删除而且进程里是拒绝访问

请问现在该怎么办啊，，，，

作者: 芊芊 时间: 2005-8-16 23:53

在实模式下删除。。。

作者: 马甲一号 时间: 2005-8-16 23:53

什么实模式，，，请楼上的指教~

作者: 芊芊 时间: 2005-8-16 23:55

也就是DOS模式。。。比如用WIN98的启动光盘、软盘启动

作者: 马甲一号 时间: 2005-8-17 00:04

请教，，使用WIN2000操作系统，，，如何进入DOS模式？？

作者: kylinwong 时间: 2005-8-17 00:11

F8吧　具体忘了

作者: 坚守最后的骑士精神 时间: 2005-8-17 00:16

就是改BIOS用光驱启动，然后丢张98的启动盘进光驱…………

作者: RX-78-2 时间: 2005-8-17 00:20

格了...重新装吧..

作者: 马甲一号 时间: 2005-8-17 00:23

。。。。本本找不到怎么进BIOS，，按DEL没反应，，，，，

继续等各位大大教授，，，

F8只能进安全模式，，

作者: 芊芊 时间: 2005-8-17 00:25

本本。。。汗。。。多数是F2　启动的时候注意看看吧，POST画面的最下面有个提示的

不过如果是笔电的话多数会有一张恢复光盘。。。建议恢复了

作者: 马甲一号 时间: 2005-8-17 00:33

果然是F2，，谢谢芊芊了，，，继续尝试中，，，，

饿，，买的笔电不带操作系统的，，所以也没恢复光盘，，，哭~

作者: ☆ミ可愛のメiao夜々 时间: 2005-8-17 00:35

最好的方法还是重新装系统又安全又好

楼主现在这样找来找去的时间和重新装的差不多

咳咳　芊芊偶去睡觉觉咯
BB 晚安　<kiss>

作者: 芊芊 时间: 2005-8-17 00:41

刚才在google上查了一下。。貌似这个病毒蛮麻烦的
找几个杀毒软件在DOS下的查杀试试。要新版本的病毒库。

作者: （忧忧忧蓝） 时间: 2005-8-17 00:44

BACK DOOR和自动修改IE后台病毒。
简单的方法，使用喀吧斯基5.20专业版，最新扩展病毒库进行查杀，先安全模式杀，在正常模式下杀。就可以了。在使用IE修复工具，比如KV2005，兔子工具等进行修复。

作者: 马甲一号 时间: 2005-8-17 00:45

恩，，我刚也查了，，好象国内暂时网上关于这个病毒的消息还没什么，，，

我用SYMATEC可以查出来，，但是杀不掉，，，

作者: 马甲一号 时间: 2005-8-17 00:49

（忧忧忧蓝）,2005-08-17, 00:44:33
BACK DOOR和自动修改IE后台病毒。
简单的方法，使用喀吧斯基5.20专业版，最新扩展病毒库进行查杀，先安全模式杀，在正常模式下杀。就可以了。在使用IE修复工具，比如KV2005，兔子工具等进行修复。

网上有的下挖？？那个什么5.2，，，

作者: （忧忧忧蓝） 时间: 2005-8-17 00:50

SYMATEC虽然获得微软的部分原代码不过，作为企业防毒的首选其保守程度一致公认，怕把系统杀瘫痪或者丢失重要文件。杀毒能力首推俄罗斯的Kaspersky ，尤其以5.20专业版的扩展病毒库。

作者: kevin_GGG 时间: 2005-8-17 00:51

拿个风属性斧头,向主机斧头投掷.
P.S纯属个人YY <ha>

作者: majia-con 时间: 2005-8-17 00:57

一般来说，国产杀毒软件杀国产病毒比较方便，外国杀毒软件杀国际性的病毒方便，如果想通吃，2种都装吧。。。其实一般只要你有良好的网络安全意识和基本的电脑防御手段，基本不会受到病毒带来的危害的。。。

作者: （忧忧忧蓝） 时间: 2005-8-17 01:04

马甲一号,2005-08-17, 00:49:03
[QUOTE]（忧忧忧蓝）,2005-08-17, 00:44:33
BACK DOOR和自动修改IE后台病毒。
简单的方法，使用喀吧斯基5.20专业版，最新扩展病毒库进行查杀，先安全模式杀，在正常模式下杀。就可以了。在使用IE修复工具，比如KV2005，兔子工具等进行修复。

网上有的下挖？？那个什么5.2，，， [/QUOTE]
好象小站不允许放连接吧。不过先放上来吧。
http://www.kaspersky.com.cn/KL-Downloads.htm
这个是卡巴斯基中文官方站，去找下载卡巴斯击5.20中文单机专业版，下载试用KEY，可使用1个月。更新病毒库时用扩展病毒库。装前要把防火墙先禁用，不然可能有冲突造成麻烦，尤其ZA。

作者: 马甲一号 时间: 2005-8-17 01:27

搞定了，，谢谢各位了，，，最后的解决方法贴上。。。

一、结束病毒进程Rpcmon.exe。
二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。
三、清理注册表：

1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
删除：Rpcmon
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
删除：Rpcmon
3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除：Rpcmon

结束进程最后用的是ICESWORD。。现在系统暂时OK，，

作者: 一声叹息啊 时间: 2005-8-17 02:07

看芊芊的头像换了- -`慕头像顶一下

作者: 壹拳の道 时间: 2005-8-17 08:58

马甲一号,2005-08-17, 01:27:42
搞定了，，谢谢各位了，，，最后的解决方法贴上。。。

一、结束病毒进程Rpcmon.exe。
二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。
三、清理注册表：

1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
删除：Rpcmon
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
删除：Rpcmon
3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除：Rpcmon

结束进程最后用的是ICESWORD。。现在系统暂时OK，，

看步骤似乎是很。。。。。。。。EASY-。-

常言道~不该看的不看~哈哈哈哈

欢迎光临浆糊论坛-RO小站 (http://bbs.rohome.cn/)