Dllhost.exe是什么进程? 是病毒吗? 不指定

Heck post in 电脑技术 2010/10/15 12:16 评论(0) 阅读(1107) | |
dllhost.exe进程占用CPU使用率99%,这个dllhost.exe进程是什么进程?是不是病毒呢?

下面的是dllhost.exe微软的,咱们看到的可能是病毒冒充的。

进程文件:dllhost或者dllhost.exe

进程名称:MicrosoftDCOMDLLHostProcess

描述:
dllhost.exe是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。

出品者:MicrosoftCorp.
属于:MicrosoftWindowsOperatingSystem

系统进程:是
后台程序:是
使用网络:否
硬件相关:否
常见错误:未知N/A
内存使用:未知N/A
安全等级(0-5):0
间谍软件:否
广告软件:否
病毒:否
木马:否

看清楚再删除~首先找到这个文件看一下版本信息和公司名称!免得删了以后自己哭!
下面是在baidu找到的查杀方法。


现象描述:各个硬盘分区有一个文件夹runauto.. ,%windows%目录下有特征的病毒文件dllhost.exe

清除步骤:(以下所有操作在 IceSword 中进行)
1、禁止进程创建。

2、结束病毒进程%windows%\dllhost.exe。

3、删除病毒文件:
         %windows%\dllhost.exe
           %windows%\cmd.exe.exe
           %windows%\regedit.exe.exe
           %windows%\setuprs1.exe
            x:\autorun.inf     (X代表硬盘各个分区及U盘盘符)
          x:\autorun.inf.tmp
        
4、删除病毒服务项,即删除注册表以下分支:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp
此外,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。

5、删除病毒添加的IFEO项,即删除注册表以下分支:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

6、取消IceSword的“禁止进程创建”,关闭IceSword。

7、删除各个分区及U盘里面的runauto..文件夹,删除方法:(以 D 盘为例)

开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ”

8、完毕,收工。


来源:Heck's Blog
地址:http://www.hecks.tk/Dllhost-exe-is-what-process-yes-or-no-virus/
转载时须以链接形式注明作者和原始出处及本声明,否则将追究法律责任,谢谢配合!