蓝盟经验,病毒RPC解决

发布者:上海IT外包来源:http://www.lanmon.net点击数:968

昨天,我是一家IT外包公司的技术人员,去了一家公司的网站,不幸感染了病毒,用尽了方法,并没有解决“彩信”病毒。在正常模式下启动时,它将自动关闭,只能在安全模式下使用。
随着360安全卫士、超级兔子、诺顿......尚未解决。郁闷,你只能重新安装系统。 。 。 。
更不幸的是,我今天早上来上班,发现服务器也感染了病毒。 RPC服务不可用。我在互联网上搜索了一个解决方案并用它来启动服务器。估计不会很长时间,也不行。 。 。
解决方案是使用在线发现的以下帖子:
1、是否有冲击波病毒?杀死病毒。
2、重启RPC方法,参考:
你还记得肆虐的" shockwave"病毒吗?它使用远程过程调用(RPC)服务的DCOM漏洞来攻击基于NT内核的Windows 2000 / XP / 2003操作系统。许多用户禁用RPC以避免其攻击。服务。但是当他们想再次启用RPC服务时,他们发现"RPC服务属性"页面"启动类型"下拉列表框和"启动"按钮变为灰色,甚至根本找不到服务的属性页面。
由于Windows服务之间强烈的相互依赖性,当禁用RPC服务时,许多依赖RPC服务的系统服务将无法正常工作(参见图),例如Messenger服务、 Windows Installer服务;此外,它还可能导致某些应用程序无法运行且系统异常。下面我将介绍三种启动服务的方法。
方法1:修改注册表方法
单击"开始→运行",键入"Regedit"打开"注册表编辑器",展开分支"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ RpcSs",将Start项的值更改为"00000002",重启系统。
方法二:使用sc.exe命令
单击"开始→运行",键入"cmd"进入"命令提示符"窗口,键入"sc config RpcSs start = auto"命令,系统将显示"SC ChangeServiceConfig SUCCESS",以便RPC服务可以成功启动。注意:必须安装Windows 2000/2003资源工具包(Resource Kit)才能使用"sc"命令,否则命令将不起作用。
方法三:使用故障恢复控制台
以Windows XP系统为例,将安装光盘放入CD-ROM驱动器中,并将其设置为从BIOS参数中的CD-ROM引导;启动计算机后,系统进入Windows XP安装界面,按"R"登录故障恢复控制。站。在故障恢复控制台下,键入"enable RpcSs service_auto_start"命令,然后键入"exit"命令,重新启动系统,以正常模式登录,并成功启动RPC服务。
注意:"Enable"是由故障恢复控制台提供的用于启动系统服务和设备驱动程序的命令,只能在故障恢复控制台下使用。
上帝不能随时随地出现,所以他给每个孩子一个母亲......
IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部