论坛 › 系统与软件区 › 【请教】X61用360检查到“木马”屡杀不止

cyberin 发表于 2009-1-11 05:02

Posted by wilster on 2009-1-10 21:08 http://51nb.com/forum/images/common/back.gif
RPC中毒更名的问题，发现了三台机器，症状有很多的，userinit,ctfmon,rpcss.dl中毒文件名被更改，注册表被修改，登陆注销重启，网卡找不到，千万不要用360安全卫士清理，安全模式杀毒也没用，尽量使用WINPE系统 ...
楼上，我还是倾向于这不是病毒的判断。
怎么这么久了没有高手出来指正一下的。
唉。

dnsk1981 发表于 2009-1-11 10:59

折腾这么久？？

lujy123 发表于 2009-1-11 12:36

用avg试试，杀木马有一套

wwss 发表于 2009-1-11 12:39

Posted by 数字风暴 on 2008-12-22 19:26 http://www.ibmnb.com/images/common/back.gif
360能杀木马？相当怀疑，换McAfee吧。
360什么东西？呵呵。。懒得理睬它////

瘦云 发表于 2009-1-11 13:12

不用360很久
现在我在公司的电脑都是裸奔的，管它呢

maldinilbx 发表于 2009-1-11 14:48

把文件打包搞上来看看？：）

cyberin 发表于 2009-1-11 17:54

没有必要性。

就是确定一下，你们的Thinpad 电脑里 有没有这么一个RPCNET.EXE或者RPCNETP.EXE进程。

cyberin 发表于 2009-1-14 02:48

继续顶啊，奇怪了，没有人和我有相同的困惑？
裸奔三年了，第一次遇到这样棘手的问题。

gzhr 发表于 2009-1-14 09:16

是木马，我的x60系统内没有这个东西

sex9 发表于 2009-1-14 09:20

你的木马就是 360 偷偷下载的， 不这样不时检查出病毒， 你会继续用？

jackeylove 发表于 2009-1-15 12:53

软件是要结合起来用的，上次我的机器中了机器狗，360怎么也杀不掉，换了WINDOWS清理助手一下就搞定。360也不是万能的，不同软件有它的优势.

maldinilbx 发表于 2009-1-15 12:59

我的x60也没有。你把文件给我，我帮你看看是否病毒/木马，呵呵。

merrykid 发表于 2009-2-20 14:09

SSN-81 发表于 2009-2-20 14:17

*.*lll LZ这些天可以重新R&R恢复N回系统了

kfgg 发表于 2009-2-20 14:52

嚯嚯 360是咩来的 长那样子能用么-____-

飘~

那谁谁谁 发表于 2009-2-21 13:26

看看，学习下

等我的x61s到手了看看有没有这个东东

thinkghost 发表于 2009-2-21 13:37

宁愿相信360 ？？

cyberin 发表于 2009-2-22 15:50

Posted by thinkghost on 2009-2-21 13:37 http://www.ibmnb.com/images/common/back.gif
宁愿相信360 ？？
研究一下再下结论啊，
咋有那么多人觉得自己专业呢？
你google百度一下，看看我说的是不是真的。

suishaonan 发表于 2009-2-25 10:08

重新做吧。保险

cyberin 发表于 2009-2-25 13:36

目前找到的可行的解决方案：

如果只是想删除该进程，且磁盘分区是NTFS的话，不妨试试以下方法：
简单的说，就是占了别人的位子，让别人没有位子可坐^_^
在任务管理器中结束相关进程，并删除System32目录下的文件：
rpcnet.exe
rpcnetp.exe
rpcnet.dll
rpcnetp.dll
不要重新启动Windows，直接在System32目录下新建以上四个同名文件，文件内容为空。为每个文件执行如下操作：
右键单击，打开属性页，切换到“安全”选项卡，为列出的每个用户或组（包括SYSTEM）设置拒绝完全控制。
这样，即使是操作系统也没办法访问或更改这些文件。

重启之后就可以发现rpcnetp.exe进程不见了。
此方法在Vista下测试通过~~

以上引自IT168,patrick880905网友，谢谢他。
51的朋友大多只是在说病毒木马或者是嘲笑360*.*lll

DANEY 发表于 2009-7-28 09:59

从来米见过这种东东

忘情水5678 发表于 2009-10-11 22:16

我的T43也和楼主状况一样，用了几种杀毒软件也清不了，Rpcnetp开机依然在，好晕:(

忘情水5678 发表于 2009-10-11 22:18

***********************
* 2009-10-07 07:02:35 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-07 08:09:00 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-07 13:12:32 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-08 20:09:33 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-09 19:56:10 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-10 19:59:39 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-11 21:48:35 *
***********************


C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

:( :( **\

钱伯斯 发表于 2009-10-13 17:21

重装系统就没问题了！

0ceanpower 发表于 2010-5-9 02:38

computrace是每次装系统的时候都会出来的

0ceanpower 发表于 2010-7-16 19:25

不过好像没办法从X60的bIOS里面去除掉

不知道为什么

也不是每台X60都有computrace的

但是刷新BIOS后有computrace的机器还是有computrace


太纠结了

lovephy 发表于 2013-9-13 22:46

唉，x61也是同样的命运，bios里提示computrace字样，不过没什么影响，也不管他了

查看完整版本: 【请教】X61用360检查到“木马”屡杀不止