2023年11月25日发(作者：)

这阵中木马群以及出现不能复制粘贴等异常的注意。

这阵中木马群的因为系统内rpcss服务对应文件文件被病毒恶意替换

在后期的杀毒和病毒清理中，可能易出现不能复制粘贴的现象（为此我自己实机模拟了一下，

并操作了几种恢复的方法）

还发现病毒替换系统重要文件文件，在清除病毒后恢复rpcss服务以及对应

文件文件之前，需要首先考虑是否需要这贴里找文件下载（注意

找准自己的相同系统的文件）。

/

下载文件后首先替换C:WINDOWSsystem32dllcache文件夹里的userinit.

exe文件，然后再替换到C:WINDOWSsystem32文件夹里的文件。

可以用下面操作的同样方法替换操作。

注意：

如果你系统里确实在这WinRAR和下面两工具中确实找不到C:WINDOWSsy

stem32dllcache文件夹，那么就不管这文件夹了，只替换C:WINDOWSsystem32文件夹里

的即可。

———————————————————————————————————————

—

必须在清理完病毒后，再进行相关的恢复操作。病毒清理问题可以论坛求助或

杀毒软件清除。这里不讨论

我们需要做的是：

首先去这里下载和你自己的系统相同的相关文件备用：

9楼

/

然后解压出文件，双击导入那个注册表文件。

导入成功后，我们就可以继续下面的操作，将刚才解压出的文件里的那个文件

复制到你的系统C:WINDOWSsystem32dllcache文件夹内以及C:WINDOWSsystem32文

件夹内替换掉病毒恶搞的假文件（没有假文件就直接复制进去）

那么现在没有这粘贴功能，我们只有用其他方法来将这文件放到你的系统C:W

INDOWSsystem32dllcache文件夹内以及C:WINDOWSsystem32文件夹内。

注意：

如果你系统里确实在这WinRAR和下面两工具中确实找不到C:WINDOWSsy

stem32dllcache文件夹，那么就不管这文件夹了，只替换C:WINDOWSsystem32文件夹里

的即可。

方法一：利用解压工具WinRAR操作

没有WinRAR的电脑，去这里官网下载安装：/

（尽量在操作之前先去删除你的C:WINDOWSsystem32dllcache文件夹内以及C:WINDOW

Ssystem32文件夹内的假的无用的那个文件）

将下载的那个正常的文件压缩，然后打开这压缩的文件依下图操作

准确选择那文件，然后右键菜单里选择“解压到指定文件夹”

跳出的窗口里选择C:WINDOWSsystem32dllcache文件夹以及C:WINDOWSsystem32文

件夹，然后就可以点击“确定”文件就直接解压进去了。

方法二：使用wsyscheck工具操作：

因为使用解压工具的操作太绕人，部分菜鸟实在操作发晕，毕竟复制再粘贴的操作还是原始

习惯了的嘛。

那么我们可以利用wsyscheck这个工具进行普通的复制粘贴操作。

这里找wsyscheck下载：

/

或直接下载：

/?attachmentid=435629

解压出这工具并运行后，就可以在其“文件管理”中进行最普通的复制和粘贴文件的操作：

方法三：利用syscheck2工具操作

实际上和方法二是一样的，我们需要去这里下载syscheck2工具：

/

解压出这工具并运行后，就可以在其“文件浏览”项目中进行最普通的复制和粘贴文件的操

作：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

本帖被评分 3 次

天月来了 最后编辑于 2008-11-06 23:15:58

天月来了

发表于： 2008-10-28 14:57 | 只看楼主 短消息 资料

字号： 小 中 大 2楼

回复: 中毒后不能复制粘贴的可以这样恢复

干脆我这里再补上那置顶贴9楼的

版主

所有东西吧：

帖子:31044

注册: 2007-02-06

来自:

Windows 2000系统的Rpc服务项和文件（非Win

dows 2000用户勿用）

附件: 2000_

Windows XP SP2系统的Rpc服务项和文件（非X

P SP2用户勿用）

附件: XPSP2_

Windows XP SP3系统的Rpc服务项和文件（非X

P SP3用户勿用）

附件: XPSP3_

天月来了 最后编辑于 2008-11-01 13:55:21

月下桂花

发表于： 2008-10-28 19:55 | 短消息 资料

字号： 小 中 大 3楼

初生襁褓狮

回复：中毒后不能复制粘贴的可以这样恢复

斑斑有心了

帖子:26

注册: 2007-09-05

来自:丁香鱼

一直在学习

发表于： 2008-10-28 21:47 | 短消息 资料

的人

字号： 小 中 大 4楼

回复: 中毒后不能复制粘贴的可以这样恢复

版主提供的处理方法很详细，考虑得真是太周到了，赞一个。

拙长孩提狮

我也来献个小计：DOS命令来喽，让我们的操作再简单再简单

帖

子:

158

使用方法：

注

册:

1.根据自己的操作系统下载2楼对应的附件（里面是RPC对应的动态库文件

200

及注册表脚本文件－》2个文件）。

7-0

（里面是个.bat文件，DOS命令批处理脚本－》1个文件）。 2.下载本楼的附件

8-2

3

3.将3个文件放在同一个文件夹里，双击执行“修复RPC服务_”

来

自:

就可以啦。