有關W32_Welchia_Worm 病毒的問題。不明白。

我有兩台電腦，一台是 WIN 2000，另一台是 WIN XP。通過通過電話線上網時都受到“Norton AntiVirus”防病毒程序的W32.Nachi.Worm 病毒警告。

在CCERT 關於 防範W32.Nachi.Worm 蠕蟲公告裏說了
如果您的計算機感染了Nachi蠕蟲，可以用如下方法清除：

　　1、停止如下兩項服務（開始->程序->管理工具->服務）：
　　WINS Client
　　Network Connections Sharing

　　2、檢查、並刪除文件:
　　%SYSTEMROOT%SYSTEM32WINSDLLHOST.EXE
　　%SYSTEMROOT%SYSTEM32WINSSVCHOST.EXE

　　3. 進入注冊表（“開始->運行：regedit），刪除如下鍵值：

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
　　RpcTftpd
　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
　　RpcPatch

當我在電腦裏查找時
在 WIN 2000 的 WINNTsystem32裏找到了DLLHOST.EXE 和 SVCHOST.EXE
在 WIN XP 的 WINDOWSsystem32裏也找到了DLLHOST.EXE 和 SVCHOST.EXE， 另外，在WINDOWSPrefetch裏還找到了SVCHOST.EXE-3530F672.pf

在兩台電腦裏的注冊表裏都沒有找到 RpcTftpd 和 RpcPatch

%SYSTEMROOT% 是什麽意思？為什麽在我電腦裏找不到它？

我的兩台電腦是否已經中病毒了？謝謝高手答複。




--文學城www.wenxuecity.com--

所有跟帖： 

• 到Norton的主頁下載FixWelch.exe就沒事了 -頭條- ♀ (0 bytes) () 11/18/2003 postreply 16:02:00

• 我說這種情況是已經運行了FixWelch.exe以後的 -謝謝大家回帖- ♀ (246 bytes) () 11/18/2003 postreply 23:51:00