|
作者: zhb7769 [zhb7769] 论坛用户 | 登录 |
在WINNT\SYSTEM32下有个dllhost.exe删了,一会又回来了,晕啊,奇怪,我现在没时间了,我呆会去看看RUN下有没有他的启动项! 我看了一下,RUN下没有什么不对的启动项啊,对了,有人知道dllhost.exe到底有什么用吗?如果不是木马和病毒的话,我在网上找不到相关的资料 [此贴被 zhb7769(zhb7769) 在 01月14日22时26分 编辑过] |
地主 发表时间: 04-01-14 22:22 |
回复: acheron [acheron] 论坛用户 | 登录 |
感染冲击波克星病毒,进程中会发现DLLhost.exe,且有较多svchost.exe进程。 清除冲击波克星病毒: 1).先拨掉网线。 2).通过管理员身份进入系统,依次点“开始”->“设置”->“控制面板”->“管理工具”->“服务”, 找到“WINS Client”,双击打开,点“停止”,并将启动类型改为“已禁用”,点确定; 找到“Network Connections Sharing”,点“停止”,并将启动类型改为“已禁用”,点确定; (如果没有管理员权限,将无法做以上调整)。 3).找到并删除DLLhost.exe和svchost.exe文件,一般在c:\winnt(或windows)\system32\wins\文件夹下。 请及时给你的Windows系统打补丁。 |
B1层 发表时间: 04-01-15 11:37 |
回复: zhb7769 [zhb7769] 论坛用户 | 登录 |
如果是冲击波的话会重起机子,也不是在system32下有dllhost.exe,请大家看仔细了,我并没有任何冲击波病毒的症状,所以,请回贴的兄弟们帮我看看,你们的system32下有没有那个可执行文件,如果有的话,是不是删了还能回来,如果有人知道这个文件是干什么的,请解释一下,我会谢谢你的 |
B2层 发表时间: 04-01-15 11:48 |
回复: renyin [renyin] 论坛用户 | 登录 |
dllhost.exe是windows自带的文件,位于\winnt\system32目录下,大小为6K |
B3层 发表时间: 04-01-15 17:15 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号