这是病毒吗？该怎么清除？

[maohbao]

我用的是诺顿杀毒工具，它经常提醒发现如下病毒：

Scan type: Realtime Protection Scan
Event: Virus Found!
Virus name: W32.Welchia.Worm
File: C:\WINNT\system32\wins\DLLHOST.EXE
Location: C:\WINNT\system32\wins
Computer: SYSTEMSERVER
User: Administrator
Action taken: Clean failed : Quarantine failed : Access denied
Date found: Sat Oct 18 16:31:30 2003

我在进程里发现了DLLHOST。EXE，但无法终止它。不知这是不是病毒，若是的话该怎么清除？

[zsy104]

是病毒，用瑞星可以杀掉它
http://it.rising.com.cn/antivirus/virusdataasp/viruslist.asp?id=19888

[zmonarch]

你用3721绑定的在线杀毒完全可以杀掉
3721助手（你不需要安装它，打开它的网站），安全与修复－》在线杀毒，下面的你应该明白，
http://assistant.3721.com/#

[maohbao]

to : zmonarch(zmoanrch) 我用3721怎么杀不了呢？

[Qlike]

不，去google搜索w32.welchia.worm，然后到symante的官方网站下载一个叫FixWelch的东东来，杀这个毒绝对有效。

[onimi]

用金山毒霸升级后就能杀掉的

[LiJxin]

解决W32.Welchia.Worm病毒的办法
一、自动清除W32.Welchia.Worm的办法：
1、下载Symantec提供的杀毒工具
2、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Restore）功能。
3、运行杀毒工具。
4、重新启动机器。
5、再次运行杀毒工具。
6、立刻打补丁和更新病毒库。
7、如果在2步骤中禁用了系统恢复（System Restore）功能，请重新打开。

Symatec提供的工具：
点击下载Symatec Tool

补丁：
1.关于RPC的补丁：
Windows 2000
Windows XP
2.关于WINDOWS2000系统：
windows2000_sp4

二、最简单的清除办法：
由于该病毒有自清除的特性，可以修改系统时间年份至2004年，并重新启动系统，病毒即可清除，然后安装漏洞补丁后再矫正系统时间。

三、手动清除W32.Welchia.Worm的办法：
1、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Restore）功能。
2、在任务管理器关闭Dllhost.exe进程。
3、进入注册表（“开始->运行：regedit），删除如下键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcPatch
4、检查、并删除文件:
%SYSTEM%\WINS\DLLHOST.EXE
%SYSTEM%\WINS\SVCHOST.EXE

其中%System%表示（系统须是缺省安装目录）：
Windows 95/98/Me C:\Windows\System
Windows NT/2000 C:\Winnt\System32
Windows XP C:\Windows\System32

5、重新启动机器。
6、立刻打补丁和更新病毒库。
7、如果禁用了系统恢复（System Restore）功能，请重新打开。

[LiJxin]

我们局域网的大部分都中标。断网，用Symatec Tool专杀工具基本上都能杀掉。只是
还有两台就是杀不掉，也不知道是什么原因

[飓风2000]

靠,用瑞星直接就能杀了!何必那么麻烦!