mcafee 8.0i检测出了windhcp.ocx毒。
老跳出说检测到，我只能把mcafee 的 “按访问扫描”禁用了。。。
，
症状：
1， txt文件不能用记事本打开。机事本这个程序根本打不开。
2，音量控制打不开。
3， 屏幕右下角时间双击没反映。
4， “画笔”打不开。
。。
。。
救命啊。。。
。。。
我上google上搜索，似乎也有别人中这个毒，但是都是国内网站，上不去啊。。。
。。
怎么办。。。
Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]
注册表
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
手动删除病毒文件
C:Progra~1Esetiexpl0re.exe
c:docume~1admini~1locals~1tempvyvorqfe.dll
c:windowswindhcp.ocx
windhcp.dll
tigerdavy于2006-12-30写道:
Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]
注册表
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
手动删除病毒文件
C:Progra~1Esetiexpl0re.exe
c:docume~1admini~1locals~1tempvyvorqfe.dll
c:windowswindhcp.ocx
windhcp.dll
,
看不懂啊。。。。
“Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]” 在哪里找？
？？
注册表是输入regedi么？
进去找那2行么？
然后手动删除4个文件么？在注册表里删除？还是哪？？？
先谢谢啊~
以上的东西，你可以去 http://www.kztechs.com/sreng/download.html
下载安装 System Repair Engineer 就可以按上面说的进行修复
如果搞不定的话，就把日志发上来
lu_pp于2006-12-31写道:
以上的东西，你可以去 http://www.kztechs.com/sreng/download.html
下载安装 System Repair Engineer 就可以按上面说的进行修复
如果搞不定的话，就把日志发上来
,
555
谢谢啊。
要不要在安全模式下运行那个system repair engineer程序啊？
看日志的话，请在普通模式下运行
这样就知道 到底哪些服务和程序启动了
比较好对症下药
另外 删除病毒文件的时候，请关闭系统还原，按F8进安全模式删除
lu_pp于2006-12-31写道:
看日志的话，请在普通模式下运行
这样就知道 到底哪些服务和程序启动了
比较好对症下药
另外 删除病毒文件的时候，请关闭系统还原，按F8进安全模式删除
,
删除病毒该用哪个软件呢？。。。。汗。。。
我用楼上的楼上的楼上推荐的软件回复了一下注册表什么的，修复，确实现在可以打开记事本之类的软件了，但是还是被mcafee检测出病毒啊。
有个 dllwm.dll还有就是windhcp.ocx。。。
不需要用软件，进安全模式
然后在工具-》文件夹选项-》查看 里面 把所有的文件隐藏选项去掉（包括系统文件）
然后搜索 这两个病毒名，直接删除
然后进去 C://Documents and Settings//****（你使用的用户名，也可以把所有的用户都进行操作）//Local Settings//Temp 此目录下的文件也全部删除
然后再根据日志文件，把相关的服务关闭，将可以的启动选项删除
PS:论坛怎么不能斜杠啊
[ 编辑 lu_pp 在 06-12-31 10:09 ]
1。进安全模式，用麦咖啡全盘扫描一遍。
2。格了重装。
3。找个稍微懂点电脑的帮看看，你似乎不怎么接触系统问题，说不清楚。
555
谢谢楼上2位， 我这就试试。
搞定，
楼上几个大侠果然厉害。
