"лечебный" вирус Welchia (dllhost)

zima200572

писали про вирус, который лечит от другого вируса и ничего плохого не делает. Якобы он еще должен самоуничтожаться, если в дате выставлен 2004 г.
Norton нашел у меня этот вирус (файл dllhost.exe ни вылечить, ни удалить не смог. Переустановка даты тоже не помогла. Вопрос, нужно ли что-то предпринимать (и что или "само рассосется"?

marinaSV

загрузись в ДОС и похерь/замени файл

zima200572

а у винды реально есть такой файл?
или это только вирус?

freezer

есть, конечно. Это хост для COM inproc servers

stm8855194

это 2 разных файла
один в System32\
другой в System32\WINS\ (вирус)

avinir60

Хочешь вылечиться - отключи службу WINS Client. И Касперский перестанет ругаться.

zima200572

в итоге сделал так:
под досом (сейф мод с командной строкой) снес вручную оба dllhost
потом прочитал, что один все-таки нужен и переставил вервис-пак
все работает ок, НАВ не ругается

pupsik77

clrav.com
например с http://v.gz.ru/soft/clrav.com
все сам делает

zima200572

что именно делает-то?

pupsik77

чистит, моет и за собой (и за другими) убирает

zima200572

спасиб, попользовалься