如何彻底删除WinDHCPsvc
http://ok7610.anyp.cn NOD32杀毒软件。AVG7.5杀木马 ，去我的主页看看吧。你也可以用unlocker解锁看看是什么。杀毒当然要在安全模式里。
一般来说不会影响正常使用就可以..不删也没问题.以后出大问题了再一起清理掉 我一向这样.
第二种中毒现象及去除方法【较为普遍】：中毒现象：
没有启动IE的情况下， 不停的运行多个iexplore.exe还是大写的，iexplore.exe文件地址属于XP自带的IE没错。所以一般杀毒软件全部检测为正常。其他系统进程正常，也没多出异常的进程。
但是细心的人就会发现服务中多出了：windows DHCP service <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
“恶意软件清理”会提示检测到“WinDHCPsvc”，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc 但是无法清除；
360safe的服务项里面会有服务windows DHCP service ，虽然你选中并点击“修复选中项”，重新扫描之后还是安然无恙。
分析：
是病毒.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root键项键值都有权限保护，要将“完全访问”添加入权限再可删除。
查杀方法：
1.杀毒前关闭系统还原：右键 我的电脑－属性－系统还原－在所有驱动器上关闭系统还原 打勾即可。
2.清除IE的临时文件：打开IE 点工具--Internet选项－Internet临时文件－点“删除文件”按钮－将 删除所有脱机内容 打勾－点确定删除。
3.用强制删除工具 PowerRMV 删除以下两个文件，分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 ，有找不到提示的请忽略：
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatfrom.exe
这个是你QQ的安装目录，不一定是这个目录，反正就是的QQ目录里面，找到这个文件TIMPlatfrom.exe 。这里请注意了： 我们正常的文件是 TIMPlatform.exe而不是 TIMPlatfrom.exe
2.删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
3.删除注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc
4.定位到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc]将“完全访问”添加入LEGACY_WinDHCPsvc的访问权限,删除LEGACY_WinDHCPsvc项。[attach]13691[/attach]
重启OK.
提示：以上操作尽量在安全模式下删除。
多个IEXPLORE.exe 与 WinDHCPsvc 附清除方法
很长时间以来，很多人在求助“进程中出现多个IEXPLORE”，看到大家这么焦急，我也是身有感触，结合自身中毒的经历和杀毒过程，我将这些全部整理一遍，以供大家参考。
废话不说了.
第一种中毒现象及去除方法：
中毒现象：
1.系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，用户是：SYSTEM；
2.搜索该程序iexplore.exe，位于C:\WINDOWS\system32下面。
分析：
十有八九，你是中了 Trojan.PowerSpider.ac 木马病毒，它偷取用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。
查杀方法：
1、到C:\WINDOWS\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。
2、到注册表中，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”= iexplore.exe，删除其键值。【或者类似键值】
第二种中毒现象及去除方法【较为普遍】：
中毒现象：
没有启动IE的情况下， 不停的运行多个iexplore.exe还是大写的，iexplore.exe文件地址属于XP自带的IE没错。所以一般杀毒软件全部检测为正常。其他系统进程正常，也没多出异常的进程。
但是细心的人就会发现服务中多出了：windows DHCP service <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
“恶意软件清理”会提示检测到“WinDHCPsvc”，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc 但是无法清除；
360safe的服务项里面会有服务windows DHCP service ，虽然你选中并点击“修复选中项”，重新扫描之后还是安然无恙。
分析：
是病毒.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root键项键值都有权限保护，要将“完全访问”添加入权限再可删除。
查杀方法：
1.杀毒前关闭系统还原：右键 我的电脑－属性－系统还原－在所有驱动器上关闭系统还原 打勾即可。
2.清除IE的临时文件：打开IE 点工具--Internet选项－Internet临时文件－点“删除文件”按钮－将 删除所有脱机内容 打勾－点确定删除。
3.用强制删除工具 PowerRMV 删除以下两个文件，分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 ，有找不到提示的请忽略：
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatfrom.exe
这个是你QQ的安装目录，不一定是这个目录，反正就是的QQ目录里面，找到这个文件TIMPlatfrom.exe 。这里请注意了： 我们正常的文件是 TIMPlatform.exe而不是 TIMPlatfrom.exe
2.删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
3.删除注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc
4.定位到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WinDHCPsvc]将“完全访问”添加入LEGACY_WinDHCPsvc的访问权限,删除LEGACY_WinDHCPsvc项。[attach]13691[/attach]
重启OK.
提示：以上操作尽量在安全模式下删除。
把中毒文件文件后缀更改了，再杀毒！就可以了！
如何把mac加装的系统给清除
1、在苹果笔记本电脑的桌面当中，我们单击主桌面上的一个火箭标志进入该系统的开始菜单。2、在进入的页面中，我们找到有一个叫其他的选项，单击进入。3、此时在这个页面，可以看到有一个BC助理工具，我们将其打开。4、进入该工具之后点击“继续”。5、然后我们选择页面中的第三的选项，将移除Wind操作系统...
wind金融终端在电脑上卸载不了
程序和功能中删除即可。打开控制面板——点击程序和功能。找到你想要卸载的软件，右击鼠标，就会出现卸载两个字。点击卸载即可。
wind7系统下如何彻底删除Windows Defender
不能删除，可以关闭服务。进控制面板，找到“管理工具”找到“服务”然后找到Windows Defend，禁用即可。
怎么删除windons系统
一般来说，bootcamp中直接选择移除windows系统即可，Windows盘会被直接格式化回收到苹果盘。如果这个方法行不通，可以手动打开磁盘管理工具，选择windows盘删除并格式化。
如何删除Wind10系统本地帐户
在桌面上点击控制面板，进入控制面板后再点更改用户类型。在这里选择要删除的账户 然后再点击删除账户 是否保存这个账户在本机上的相关资料，删除还是保存看自己的实际情况而定。小编觉得没什么用所以直接删除文件。确认删除这个账户。如果用户的配置文件比较多则点删除后需要等持的时候比较长。删除成功。在...
在windows8系统下怎么删除wind7系统
你好 .使用光盘或U盘启动盘引导电脑进WInPE.使用EasyBCD或BCDTOOL删除Win7引导项,然后,格式化Win7所在分区,重启即可,注意:如果WIn7安装在C盘,只能删除WIn7有关目录,不能格式化C盘,否则Win8也会因为丢失启动引导文件而无法启动进系统,祝顺利,如有帮助,还望及时采纳....
删除windons XP的正确方法
右我的电脑→属性→高级→启动和故障→设置→编辑，找到 multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS="Microsoft Windows XP Professional" \/noexecute=optin \/fastdetect 之类的语句，你的肯定会有两句类似的，把你不要的那个系统的对应的那句删除，保存即可！！
Adware:wind32\/rugo怎么彻底删除??
我也遇到了同样的问题。这个似乎不是什么流氓插件，据说可能是windows defender的误报。瑞星论坛里有几个相关的帖子，据说这两天只要瑞星一升级就会弹出这个框框，可能是瑞星抽了吧，观望中，等待瑞星的更新。删是没用的，只要瑞星还在，它就还会出来的。
苹果电脑怎样删除Windons系统
不懂别瞎说...苹果双系统格XP跟PC是不一样的。在Mac系统应用程序里点开实用工具，找到里面的“Bootcamp助理”，一步步按提示进行，如果你当初是用Bootcamp安装的双系统，它会主动找到并识别windows，会有“删除windows分区”的询问，直接用它格就可以了...
Wind资讯中模拟账户怎么删除
Wind资讯中模拟账户怎么删除 我来答 分享 微信扫一扫 新浪微博 QQ空间 举报 浏览2 次 可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。 wind 资讯 账户 搜索资料 本地图片 图片链接 代码 提交回答 匿名 回答自动保存中...
祝辉诺雷： 1.杀毒前关闭系统还原:右键 我的电脑-属性-系统还原-在所有驱动器上关闭系统还... 将“完全访问”添加入LEGACY_WinDHCPsvc的访问权限,删除LEGACY_...
景谷傣族彝族自治县15647195217： 恶意软件WinDHCPsvc杀不掉,特征:后台自动下载,伪装系统? ？
祝辉诺雷： 你好!这是典型的 IE插件木马! 按我说的做,直接彻底的解决你的问题! 解决方法: Windows 清理助手(纯绿色软件): 彻底解决你所有的问题! 注:下载解压缩后,无须安装,打开软件,点击 立即清理 就好了! 最后下载安装恶意软件清理助手,使用该软件的＂注册表项目清理＂功能和＂临时文件清理功能＂把你的电脑清理一遍. 恶意软件清理助手下载地址为: 以上软件都是绿色软件的,解压后可以免费使用.是我自己的爱问共享保证没有病毒,可以放心使用. 如果有什么问题可以用爱问发信息给我,我帮你解决.
景谷傣族彝族自治县15647195217： 我的电脑出现了这个 ? 怎么解决 - ？
祝辉诺雷： 可能是你的电脑中毒了,IE被病毒感染了,可以试试下面的方法: 1、到C:\\WINDOWS\\system32下找到iexplore.exe 和 psinthk.dll 完全删除之.2、到注册表中,找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion ...
景谷傣族彝族自治县15647195217： 中病毒了 ,怎么办?无法彻底删除,好象是木马 - ？
祝辉诺雷： 我昨天晚上也遇到这瘟!开始用360卫士扫出来还以为没什么大不了的,一时又没空就没处理.昨晚有空上网一搜,才知道那是木马,除这两个以外,还中了一个,好像也是木马.然...
景谷傣族彝族自治县15647195217： tmp32.tmp 到底是什么木马 - ？
祝辉诺雷： tmp32.tmp病毒一般不是单独存在的,都是伴随其他病毒文件,一并生成的.发作时禁用防火墙和杀毒软件,杀了后重启又会生成.他属于键盘记录程序,伴随其他程序盗取用户帐号密码. 文件名: tmp32.tmp 大小: 19633bytes CRC: 0X...
景谷傣族彝族自治县15647195217： 高手们请回答我的问题 - ？
祝辉诺雷： 删除C:\WINDOWS\hhelp.dll 病毒的方法: 1、重新启动,按F8进入安全模式 2、运行CMD,并进入所在目录,然后del hbhelper.dll 3、在该目录下新建一个空白文件,并将文件名修改为hbhelper.dll 4、为该文件加上系统属性和只读属性:attrib +s ...
景谷傣族彝族自治县15647195217： 我的电脑开机总有个危险的进程C:\WINDOWS\System32\svchost.exe,怎么才能解决?寻电脑高手 - ？
祝辉诺雷： svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺.很多病毒、木马也会调用它.所以,深入了解这个程序,是玩电脑的必修课之一. 大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个...
景谷傣族彝族自治县15647195217： IEXPLORE.EXE是病毒吗 是的话谁给我解决下 - ？
祝辉诺雷： 建议使用杀毒软件进入安全模式查杀: 开机时,待系统自检完成后,连续不停的按F8,直到出现“启动菜单”,使用光标选择,选择第一项,按回车键进入. 进入后,点击“是”在安全模式下工作,此时,可以像正常一样,启动杀毒软件杀毒即可.
景谷傣族彝族自治县15647195217： DCMgr.exe 这个进程到底是什么... - ？
祝辉诺雷： 你下载个System Repair Engineer 打开里面系统修复 修复文件关联..用sreng 删除启动项目=>服务 [Local Connection Manager / BARCASE][Stopped/Auto Start] [Event Service / Templates][Stopped/Auto Start]C:\WINDOWS\system32\sgfqm.dll> ...
景谷傣族彝族自治县15647195217： 电脑中了svchost.exe病毒怎么办? - ？
祝辉诺雷： 1. Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称,有时可能会有两个或者多个.并不需要太过于担心.2. Svchost.exe病毒的清除方法:1. 用unlocker删除类似于C:\SysDayN6这样的文件夹:例如C:\Syswm1i、C:\SysAd...
