如何将rpcss服务的DLL改回初始值

来源：百度知道 编辑：UC知道 时间：2024/05/25 02:41:34
如题：如何将rpcss服务的DLL改回初始值
知道的朋友请说明一下
假如系统中了驱动级的病毒，并修改了rpcss的关联，如果用了系统还原不是又回来了吗？重装系统实在没有什么意思

操作步骤：

1. 首先根据系统安装Windows Resouce Kit 工具包 (微软网站下载）

2. 安装完成后，重新注销一下，（目的在于更新用户配置文件的环境变量）

3. 进入命令行输入：

4. sc config rpcss binpath= “%SystemRoot%\system32\svchost -k rpcss” start= auto

5. 完成以上步骤后，您将会在服务中重新看到RPCSS服务

6. 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

7. 查看以上注册表项的键值是否正常，同时检查刚注册的RPC服务是否可以启动起来

8. 如果RPCss服务无法启动或者呈现灰色的按钮状态，那么需要完成第九步

9. 找到另外一台计算机并且定位到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs 导出后再拷贝到出现问题的计算机上导入执行

10. 完成以上步骤后需要重新启动计算机。

注: 完成第6步骤后需要确保其注册表HKLM\CurrentControlSet\Services\RpcSs\Parameters下的ServiceDll键值的数值数据是“%SystemRoot%\system32\rpcss.dll”

系统还原