有关W32_Welchia_Worm 病毒的问题。不明白。 谢谢大家回帖2003-11-18 22:10:00

我有两台电脑，一台是 WIN 2000，另一台是 WIN XP。通过通过电话线上网时都受到“Norton AntiVirus”防病毒程序的W32.Nachi.Worm 病毒警告。

在CCERT 关于 防范W32.Nachi.Worm 蠕虫公告里说了
如果您的计算机感染了Nachi蠕虫，可以用如下方法清除：

　　1、停止如下两项服务（开始->程序->管理工具->服务）：
　　WINS Client
　　Network Connections Sharing

　　2、检查、并删除文件:
　　%SYSTEMROOT%SYSTEM32WINSDLLHOST.EXE
　　%SYSTEMROOT%SYSTEM32WINSSVCHOST.EXE

　　3. 进入注册表（“开始->运行：regedit），删除如下键值：

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
　　RpcTftpd
　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
　　RpcPatch

当我在电脑里查找时
在 WIN 2000 的 WINNTsystem32里找到了DLLHOST.EXE 和 SVCHOST.EXE
在 WIN XP 的 WINDOWSsystem32里也找到了DLLHOST.EXE 和 SVCHOST.EXE， 另外，在WINDOWSPrefetch里还找到了SVCHOST.EXE-3530F672.pf

在两台电脑里的注册表里都没有找到 RpcTftpd 和 RpcPatch

%SYSTEMROOT% 是什么意思？为什么在我电脑里找不到它？

我的两台电脑是否已经中病毒了？谢谢高手答复。




--文学城www.wenxuecity.com--

到Norton的主页下载FixWelch.exe就没事了

我说这种情况是已经运行了FixWelch.exe以后的