WinDHCPsvc怎么杀？

恶意软件WinDHCPsvc杀不

中毒现象： 没有启动IE的情况下， 不停的运行多个iexplore。exe还是大写的，iexplore。exe文件地址属于XP自带的IE没错。所以一般杀毒软件全部检测为正常。其他系统进程正常，也没多出异常的进程。 但是细心的人就会发现服务中多出了：windows DHCP service “恶意软件清理”会提示检测到“WinDHCPsvc”，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc 但是无法清除； 360safe的服务项里面会有服务windows DHCP service ...全部

  中毒现象： 没有启动IE的情况下， 不停的运行多个iexplore。exe还是大写的，iexplore。exe文件地址属于XP自带的IE没错。所以一般杀毒软件全部检测为正常。其他系统进程正常，也没多出异常的进程。
   但是细心的人就会发现服务中多出了：windows DHCP service “恶意软件清理”会提示检测到“WinDHCPsvc”，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc 但是无法清除； 360safe的服务项里面会有服务windows DHCP service ，虽然你选中并点击“修复选中项”，重新扫描之后还是安然无恙。
   分析： 是病毒。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root键项键值都有权限保护，要将“完全访问”添加入权限再可删除。 查杀方法： 1。
  杀毒前关闭系统还原 2。清除IE的临时文件 3。删除以下两个文件，有找不到提示的请忽略： c:\windows\system32\twunk32。exe c:\Program Files\Tencent\QQ2006\TIMPlatfrom。
  exe 在你QQ的安装目录里面，找到这个文件TIMPlatfrom。exe 。注意： 我们正常的文件是 TIMPlatform。exe而不是 TIMPlatfrom。exe 2。删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
   3。删除注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc 4。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc将“完全访问”添加入LEGACY_WinDHCPsvc的访问权限,删除LEGACY_WinDHCPsvc项。
   重启 。收起