德国开元华人社区开元周游

标题: 我被蠕虫病毒打击了，救命啊！ [打印本页]

作者: 矿院6号 时间: 20.12.2003 12:38
各位朋友，我的电脑里有蠕虫病毒，是诺顿发现的，老是出警告窗口，关闭好多遍才能关掉！ 诺顿的病毒警告如下：对象名：C：\WINDOWS\System32\wins\DLLHOST.EXE 病毒名:W32.Welchia.Worm 关键是在系统里面删除不了！急呀！ 哪位朋友救我一下，十万分的感谢！

作者: truecolor32 时间: 20.12.2003 14:42
解决W32.Welchia.Worm病毒的办法 一、最简单的清除办法： 由于该病毒有自清除的特性，可以修改系统时间年份至2004年，并重新启动系统，病毒即可清除，然后安装漏洞补丁后再矫正系统时间。 二、自动清除W32.Welchia.Worm的办法： 1、下载Symantec提供的杀毒工具 2、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Restore）功能。 3、运行杀毒工具。 4、重新启动机器。 5、再次运行杀毒工具。 6、立刻打补丁和更新病毒库。 7、如果在2步骤中禁用了系统恢复（System Restore）功能，请重新打开。 Symatec提供的工具： 下载Symatec Tool (http://pkucert.pku.edu.cn/patch/FixWelch.exe 补丁： 1.关于RPC的补丁： Windows 2000 <a href='http://pkucert.pku.edu.cn/patch/Windows2000-KB823980-x86-CHS.exe' target='_blank'>http://pkucert.pku.edu.cn/patch/Windows200...980-x86-CHS.exe</a> Windows XP <a href='http://pkucert.pku.edu.cn/patch/WindowsXP-KB823980-x86-CHS.exe' target='_blank'>http://pkucert.pku.edu.cn/patch/WindowsXP-...980-x86-CHS.exe</a> 2.关于WINDOWS2000系统： windows2000_sp4 <a href='http://pkucert.pku.edu.cn/patch/w2ksp4_cn.exe' target='_blank'>http://pkucert.pku.edu.cn/patch/w2ksp4_cn.exe</a> 三、手动清除W32.Welchia.Worm的办法： 1、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Restore）功能。 2、在任务管理器关闭Dllhost.exe进程。 3、进入注册表（“开始->运行：regedit），删除如下键值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcPatch 4、检查、并删除文件: %SYSTEM%\WINS\DLLHOST.EXE %SYSTEM%\WINS\SVCHOST.EXE 其中%System%表示（系统须是缺省安装目录）： Windows 95/98/Me C:\Windows\System Windows NT/2000 C:\Winnt\System32 Windows XP C:\Windows\System32 5、重新启动机器。 6、立刻打补丁和更新病毒库。 7、如果禁用了系统恢复（System Restore）功能，请重新打开。 　　利用WebDav漏洞，通过使用80端口对特定的Microsoft IIS 5.0进行攻击。 　　我们第一时间为您提供一种清除该病毒的方法： 　　点击开始菜单->运行->键入"regedit"->确定 　　找到"HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services" 　　删除.RpcPatch和RpcTftpd键值 　　退出注册表编辑器 　　删除系统目录下wins目录里面的dllhost.exe和Svchost.exe

______________________.jpg (0 Bytes, 下载次数: 5)

作者: cyan 时间: 20.12.2003 16:42
good job! Thx!

作者: piggylo 时间: 20.12.2003 18:00
I have the same problem.. I downloard the file it looks like the problem has been fixed . But I did not do the 1st part "禁用了系统恢复（System Restore）功能". Will it cause any problem? However, I have another problem how to add chinese input method in wind xp????

ls help

iggy

作者: BROKEDOWN 时间: 20.12.2003 19:11
我的电脑也中了

作者: 矿院6号 时间: 24.12.2003 03:24
<img src='http://210.51.184.178/kaiyuan/modules/ipboard/html/emoticons/rolleyes.gif' border='0' style='vertical-align:middle' alt='rolleyes.gif' /> 谢谢楼上的truecolor32 <img src='http://210.51.184.178/kaiyuan/modules/ipboard/html/emoticons/excl.gif' border='0' style='vertical-align:middle' alt='excl.gif' /> 搞定了 <img src='http://210.51.184.178/kaiyuan/modules/ipboard/html/emoticons/teeth_smile.gif' border='0' style='vertical-align:middle' alt='teeth_smile.gif' />

欢迎光临德国开元华人社区开元周游 (https://forum.kaiyuan.de/)

德国开元华人社区 开元周游

德国开元华人社区开元周游