日期:2014-05-17  浏览次数:21081 次

关于dllhost.exe的问题(是否是病毒)
用金*杀毒软件发现一个名为:win32.hack.graybird.al.667648的病毒
其文件位于 "c:\windows\dllhost.exe "
用进程管理软件查看此进程文件无描述信息、提供商信息。
同时系统服务多出一个 "COM+   System   Applications "服务,请注意多了一个S。

问下这个文件是否是病毒,如果是怎么清除?

PS:
通过搜索,有如下两个文件
c:\windows\system32\dllhost.exe
c:\windows\dllhost.exe     (偶很怀疑这个)  


------解决方案--------------------
c:\windows\dllhost.exe是肯定有问题的

先将服务卸载,再进入安全模式下查毒
------解决方案--------------------
dllhost.exe 解释
  
  dllhost.exe是什么?
  dllhost.exe是运行COM+的组件,即COM代理,运行Windows中的Web和FTP服务器必须有这个东西。
  
  什么时候会出现dllhost.exe?
  运行COM+组件程序的时候就会出现.
正确的文件位置?
真正的dllhost.exe应该放 在C:\Windows\System32(Windows 2000是C:\WINNT\System32).如果发现位置不对的,请杀毒.

"COM+ System Applications "服务则是有问题的,请删除.楼主可以使用sreng2这个工具来进行相关处理.
------解决方案--------------------
基本可以肯定是木马类的东西,你可以在资源管理器里在这个文件上点右键,属性,看有没有版本页。
删了吧
------解决方案--------------------
进入安全模式下查毒
------解决方案--------------------
没有什么特别好的办法,建议是不要用金山,换别的杀毒软件,然后装360SAFE之类的恶意软件清理