[原创] 系统无法复制粘贴拖动－－都是rpc服务惹的祸。

cchao21

近日发现论坛上有篇关于IE下不能复制粘贴的求助，当时看并没太在意，只当成一般的右键无法使用的情况。昨天，本人在处理一台病毒机器后，意外的发现自己也碰到了这种情况，系统不能复制粘贴、拖动、IE窗口下的下级链接不能打开、无法使用搜索功能等等现象。这是怎么回事？
本人开始检查系统，在进行sreng扫描时程序提示系统rpc服务出错，现进行自动修复。难道是rpc服务造成的吗？通过检查发现系统rpc服务被病毒修改成：c:\windows\system32\svchost.exe rpcss c:\windows\system32\srpcss.dll，srpcss.dll文件为病毒文件，正常文件应为c:\windows\system32\rpcss.dll。病毒文件被杀软删除后该服务被停用，此时就是重新开启服务也是不可能达到的。后通过修改注册表数值来修复该服务，重启后一切恢复正常。
简单分析下，病毒修改svchost.exe的参数用于启动病毒文件进行破坏。删除病毒文件就造成rpc服务被停用，于是就发现了上述的各种现象。它用于本地计算机的远程程序调用服务，是本地网络的公用服务。这个服务对你系统的正常运行是非常重要的。
处理方法，先找到rpcss.dll文件进行检查，看文件是否正常。然后打开注册表编辑器，搜索srpcss.dll文件，将所有搜索到的有关srpcss.dll的位置改成rpcss.dll。接下来在运行中打入services.msc，找到Remote Procedure Call (RPC)，右键点启动。重启后将一切恢复正常。

cchao21

自己的沙发自己坐了.

[ 本帖最后由 cchao21 于 2008-7-2 23:52 编辑 ]

shaka

前几天帮别人杀毒也遇到过一次这样的情况，呵呵

kongzi

学习了

eyeego

恩。。。花了好几天。。。作了无数实验。。。搜索了无数文章。。终于是弄清了。。。。
LZ辛苦啊。。。。

vistalong

学习一下   rpc这个服务不用的话 建议关闭  等需要的时候在打开   容易被病毒利用

eyeego

rpc这个服务关了就无法复制粘贴了啊

byxxdrls

谜团解开了。

qcqyt

学习了.病毒越来越精了.连这都搞出来.

cc033

这个病毒够狠，抽梁换柱啊