systm.exe怎么杀啊

1、打开任务管理器，结束userinit.exe进程。从光盘中解压出此文件，放在C:\WINDOWS\system32\下面。rpcss.dll也可以从光盘中解压放在C:\WINDOWS\system32\下面。或是找到C:\WINDOWS\system32\srpcss.dll或是C:\WINDOWS\system32\spcss.dll。将其改名为rpcss.dll。主要是病毒用“MoveFileExA”将其移动这两处。(如果前面做了恢复粘贴功能这步可跳过)
2、删除病毒文件“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\路径下的文件。还有看看你的QQ安装目录里是否会有PSAPI.DLL这个东西，如果有就删除，没有就不管。因为它只要你登录qq，它又会重新下载病毒，这个非常重要。
3、打开注册表找到：“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”键值改为“NT AUTHORITY\NetworkService”。（提升该DLL所在的服务的权限，把原权限“NT AUTHORITY\NetworkService”提升为系统最高权限“LocalSystem”）
4、显示隐藏文件，把C:\WINDOWS\system32\下面可疑的，具有隐藏属性的文件找到后删除掉。（不懂的跳过这一步要不删错东西你别哭。）
5、下载下载Dr.Web CureIt（大蜘蛛反病毒扫描程序）来杀杀毒（不要说什么360safe和卡巴斯基了，都靠不住，要不你就不会来这里）。