具體的文件是:WinRpcsrv.exe、Syshelp.exe、Winrpc.exe、WinGate.exe、Rpcsrv.exe五個病毒體

熱心網友

我知道你想做什么了你中病毒了是吧，那你就說中病毒不就完了嗎1．使用資源管理器查看進程，注意winrpcsrv。exe、winrpc。exe、wingate。exe、syshelp。exe、rpcsrv。exe、iexplore。exe、winVNC。exe…。均為病毒（或由病毒生成的后門軟件），甚至其它的一切不常見的進程都有可能是，如果不能確定，找一臺服務器上的進程來觀察（服務器應該不會被感染）。2．將病毒程序（后門）的進程結束掉，對于不能結束的，可以使用附件中的pskill。exe結束掉（命令格式“pskill 進程名”）。3． 打開“服務”，在服務列表中將沒有“描述”服務進行篩選，查找是否有"Browser Telnet" "Event Thread" "Windows Management Extension"……的服務，依次刪掉注冊表中的　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BRWWTELK] 　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\prom0n。exe]　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Management Extension]　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Window Remote Service]　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run(Run Services] 　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Run Services]……的相關的健值(還有WinVNC的進程，沒有記住是什么健值)4．刪掉[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dll_reg]　　[HKEY_CLASSES_ROOT\Applications\winrpc。exe]的健值，5。 并修改[HKEY_CLASSES_ROOT\txtfile\shell\open\command]的右側的默認健值為” %SystemRoot%\system32\NOTEPAD。EXE %1”,此時，。txt的文件無法正常打開，可以點擊文本文件的右鍵選擇其它方式，選擇使用Notepad即可。6．刪掉系統system32目錄下的以下程序（大部分可執行程序的大小都為78,848字節）：winrpcsrv。exe、winrpc。exe 、wingate。exe 、syshelp。exe、rpcsrv。ex、iexplore。exe、prom0n。exe（注意中間的是數字0）、irftpd。exe、irftpd。dll、iexplore。exe、reg。dll、task。dll、ily。dll、Thdstat。exe、1。dll、winvnc。exe7。 清空“C:\Documents and Settings\Default User（或Default Uesr。。WINNT）\Local Settings\Temporary Internet Files\Content。IE5”目錄下除了“desktop。ini”的所有文件，該路徑下，發現有一些后門軟件。8．關閉所有目錄的完全共享！――這是關閉了該程序還可以通過網絡感染的途徑。9。 重新啟動計算機，觀察是否還有類似進程出現，尤其是irftpd。exe，這個程序是由上述第3步的“服務”程序自動生成的。 。

熱心網友

瑞星，選刪除。