rpcss.dll 病毒解决方法 （windows7）

转自：http://bbs.windows7en.com/thread-86867-1-1.html

首先感谢坛子里的“manbuz   無名”两位热心网友的无私奉献，对我解决问题提供了快捷的帮助！步入正题
在两个月前本人下载了中关村win7系统，第一次接触win7的完美画面，让我爱不释手从此放弃了XP，本人喜欢打打游戏xp给了我很好的运行平台，其实win7 32位系统不管软件和游戏的兼容都很出色，有些小问题在所难免，毕竟后续的补丁能够弥补缺陷，可能在一次不经意的软件下载或者是我老婆从单位上QQ给我发的祝福图片？？开始了对rpcss.dll的了解，而且很深刻，首先就是QQ的频繁出错，重新装过依然如此，用360安全卫士扫出了N多关于rpcss.dll被篡改和木马信息，提示处理后表面正常了，一旦开机后运行一段时间又会一样，如果处理时选择删除，开机后桌面很多图标和软件双击后会报错而且会自动删除，没办法只有重装系统，装完后立马装好杀毒软件和防火墙最后的结果一样的，此时我感觉不容乐观了，进入c:/windows/system32/找到rpcss.dll文件看到的日期和你装系统的时间一致，相当于装好后就已被篡改，很有可能在其他盘符里隐藏着一个或多个杀手，郁闷了 。。想想是不是应该全盘分区了？结果搜索了一下有不少人全盘格了也如此，3月初自己又安装了旗舰win7原版镜像，电话激活！本以为有希望了，再次的受挫，前天晚上回忆了98..2000.xp一些棘手的病毒经历，决定自己动手把它给就出来。
  首先明确一点就是被篡改的rpcss.dll肯定在启动项里有他的执行者，这时不管你在安全模式还是DOS下肯定是删不了的，我试过...想删除它必定要找出它的启动项，把它们关闭在替换rpcss.dll文件才是硬道理，那么我们就先预备好干净的rpcss.dll文件win732位的http://bbs.windows7en.com/viewthread.php?tid=86267&extra=在此下载，再次感谢以上两位。（注意解压出来放在其他盘符重要）
  重启计算机进入安全模式-运行cmd -输入命令：tasklist空格/m空格rpcss.dll 回车后会显示rpcss.dll的两个或者N个关联启动项和相应的PID数值。这就要我们自己动手一个一个的停用了。
输入命令：taskkill空格/f空格/pid空格XXX（数值） 回车 提示结束该启动项点击确定
在停用这些启动项时可能会出现系统的一些错误比如点击桌面我的电脑会报错等等..
不需要理会，但记住千万不要关闭DOS...等停用完这些启动项后立即要把rpcss.dll这个又爱又恨的文件替换掉，，就在dos下换，输入：copy空格E:/(假如放在E盘干净的）rpcss.dll空格c:/windows/system32/rpcss.dll 回车 提示是否替换输入yes 就ok了

然后重启电脑正常启动后不要联网，最好用杀毒软件全盘杀一次毒该删除的不要手软，哪怕是你最喜欢的游戏或者是AV片 ：） 不要手软，应该就会彻底解决这个该死的折磨我几个晚上杀手。。。
   杀完毒后如果连不网的请跟帖！！
   其实说起来很简单，如果高手，老鸟们看到此贴请轻轻飘过不要给小弟拍砖，在此谢过！！