最近朋友的电脑开机自动运行debug.exe，提示错误，然后就是蓝屏！如果发现系统文件debug.exe和 taskmgr.exe,mmc.exe被病毒替换，并异常的驻留进程中，那么重新找相同系统的正常文件来替换这debug.exe和 taskmgr.exe的同时，必须要一起替换系统comctl32.dll 文件。

否则也会导致重启不能进系统的。

同时在这阵中木马群病毒的系统中有下面服务项被病毒恶搞：

服务

[Remote Procedure Call (RPC) / RpcSs][Running/Auto Start]

<C:WINDOWSsystem32svchost -k rpcss-->C:WINDOWSsystem32srpcss.dll><N/A>

就这个服务项，不能动它

在处理完其他以后，用Windows清理助手升级后可以自动修复它。

如果动了它，将出现无法复制粘贴，以及其他的莫名其妙的系统异常。

这时就得自己设法解决其被删除项目以及文件的问题