最近好多人反应自己的电脑中毒很深，连复制粘贴都不能用了，粘贴项为灰色，具体症状如下： 
1.复制文件后右键菜单粘贴项为灰色（用快捷键也无效）
2.窗口不能最小化到任务栏
3.系统不能上网
4.explorer.exe加载很慢，桌面要很长时间才能显示出来


    经查询发现，此故障系中木马TrojanSpy.OnLineGames.iyo引起，木马中文名为“网游窃贼”变种iyo。该木马侵入系统后会替换“rpcss.dll”文件来实现开机自启动，而“rpcss.dll”文件正是“粘贴”的功能模块，被破坏后自然不能粘贴，表现就是粘贴为灰色，同时还有一些其他症状。


    解决方法：

1.“开始” - “运行” - 输入“cmd”并回车 - 然后在弹出的cmd命令窗口中输入以下内容并回车（注意每输完一行回车一次）：

regsvr32 nusrmgr.cpl
regsvr32 mshtml.dll
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 jscrīpt.dll
regsvr32 /i shdocvw.dll
regsvr32 sxs.dll

此方法只能救治那些中毒不深的电脑，对于中毒较深的电脑建议用以下方法：

2.手动清除该病毒

步骤：

a）首先打开“我的电脑”，然后依次单击菜单栏上的“工具” - “文件夹选项” - “查看”选项卡 - 取消“隐藏受保护的系统文件”一项，同时并选中“显示所有文件和文件夹”单选钮并回车。

b）删除以下文件：


“C:\Documents and Settings\Administrator\Local Settings\Temp\*.tmp”（删除该文件夹下的所有tmp文件）

“C:\WINDOWS\system32\gdipro.dll”
“C:\WINDOWS\system32\drivers\hm17002.sys”
“C:\WINDOWS\system32\sys17002.dll”
“C:\WINDOWS\system32\sys17002.add”
“C:\WINDOWS\system32\rpcss.dll”


【提示：a项的设置失效，可以用cmd命令（进入cmd，参考1），例：进入temp文件夹，输入“cd C:\Documents and Settings\Administrator\Local Settings\Temp\”并回车，然后输入start.（注意start和.之间无空格）并回车即可打开该文件夹，或者直接在地址栏中输入相应路径也可以。然后删除相应文件即可】


c）把系统文件“C:\WINDOWS\system32\srpcss.dll”重命名为“C:\WINDOWS\system32\rpcss.dll”。

d）修改注册表：（打开注册表：“开始” - “运行” - 输入“regedit”并回车 - 依次展开以下项并进行相应操作）


“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”键值改为
“NT AUTHORITY\NetworkService”。

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\Parameters\ServiceDll”键值改为“%SystemRoot%\system32\rpcss.dll”。


e）重启电脑，进行全盘杀毒。

f）粘贴项已由灰色变成正常，也可以上网了，桌面显示也正常了，任务栏故障也没了，一切OK！