dllhost进程是什么(不是冲击波),怎样杀死?(200分)

  • 主题发起人 主题发起人 pine
  • 开始时间 开始时间
P

pine

Unregistered / Unconfirmed
GUEST, unregistred user!
系统启动的时候没有,运行某些程序就出来了,在2000的任务管理器中就可以看见。却不能kill。

它是什么?怎样运行的?怎样kill??
 
http://www.westsee.com/showart.asp?art_id=40&cat_id=7
http://sky.scnu.edu.cn/home/info/68.htm
http://bbs.people.com.cn/bbs/ReadFile?whichfile=1213&typeid=84
 
好象是冲击波。
解决方法:1.可以用冲击波专杀工具杀掉,(这个工具在生产杀毒软件的网站上很多)
2.win2000打补丁,SP4就可以了(一劳永逸,补丁很大,128M)
3.手工清除:纯DOS下,删除C:/winnt/addins/dllhost.exe即可,这个东西现在已经远离我了,目录可能不是这个,自己找找吧,不过,这个方法不彻底,因为图形界面下它会很快很快的再次光临你的电脑
 
手工清理办法:
当大家一接到此通知,可能网络仍受不关机又感染病毒计算机的影响,不能正常使用,因此大家必须先手工处理,然后再逐步上网。
1. 拔掉本地网线;
2. 查看任务管理器内是否运行 DLLHOST.EXE进程;
3. 如果有,立刻把计算机的系统日期改为2004年的任一天;
4. 重新启动计算机;
5. 删除 WINNNT/SYSTEM32/WINS 目录下的 svchost.exe 文件。
6. 插上网线,OK 。

易感病毒计算机

1. 没有安装微软系统安全补丁,9:00前安装完毕
2. 没有安装DCOM RPC 漏洞补丁,9:00前安装完毕
病毒的两种解决办法:1、日期调整到2005、重起计算机;2、重起计算机按F8进入安全模式,从任务栏中结束dllhost进程,同时删除system32/wins目录下的文件;3、安装RPC相关补丁,参见内部网安全专栏中关于冲击波(Worm.Blaster)蠕虫病毒说明.

注意:只需从任务栏中结束dllhost进程即可

 
"删除 WINNNT/SYSTEM32/WINS 目录下的 svchost.exe 文件"
可能删除不得,这个东西好象是win2000里的一个服务程序,我删过一次,系统出了问题的
 
下载一个专杀工具
 
谢谢大家这么快的回复!谢谢!

我说过了这个dllhost不是冲击波,在wins下没有任何文件!
 
dllhost一般是进程内com (一帮就是dll) 充当dcom server时候得exe外壳。
一般来说个人计算机是不会运行这个得,如果有,一般都是木马。
exe的木马实在容易被发现,写成dll充当dcom服务器就隐蔽多了
更毒的还可以使用3721类似的技术勾再ie上面 ,这世道-_-! 我一般都用opera了
 
谁有类似的现象呢?
 
我曾经染过这个病毒,名字叫“冲击波杀手”,用www.duba.net上的冲击波专杀工具可以杀掉。
 
有可能是你的机器上的一个Com+组件运行的。
 
dllhost.exe也可能是系统进程
如果在system32/wins下就是病毒,如果在system32下就不是,你可以看看文件的属性
参考一下:
http://cies.hhu.edu.cn/display.asp?ID=122
 
不是冲击波,也不是冲击波杀手。
我查过了,不是com+组件。
系统刚刚启动的时候,没有这个dllhost,运行了某些软件后才出现,而且不能kill。
 
我这里也有这个线程,但是就是结束不了,一结束就又起来一个,而且每次还不只是一个,都是两三个一起出来,而且非常占用系统资源,麻烦
 
myv.21cn.com [202.104.32.203]
是什么东西,在我的网络里面流量非常大。和dllhost有关系吗??
 

Similar threads

S
回复
0
查看
3K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
后退
顶部