现象描述:各个硬盘分区有一个文件夹runauto.. ,%windows%目录下有特征的病毒文件dllhost.exe
清除步骤:(以下所有操作在 IceSword 中进行)Iceword v1.20下载及简单介绍
1、禁止进程创建。
2、结束病毒进程%windows%\dllhost.exe。
3、删除病毒文件:
%windows%\dllhost.exe
%windows%\cmd.exe.exe
%windows%\regedit.exe.exe
%windows%\setuprs1.exe
x:\autorun.inf (X代表硬盘各个分区及U盘盘符)
x:\autorun.inf.tmp
4、删除病毒服务项,即删除注册表以下分支:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp
此外,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。
5、删除病毒添加的IFEO项,即删除注册表以下分支:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
6、取消IceSword的“禁止进程创建”,关闭IceSword。
7、删除各个分区及U盘里面的runauto..文件夹,删除方法:(以 D 盘为例)
开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ”
分享到:
相关推荐
dllhost.exe 进程是什么 dllhost.exe 进程是一个微软 Windows 操作系统的组件,用于管理 DLL 应用程序。该进程是 COM+ 组件,也被称为 COM 代理。在 Windows 系统中,dllhost.exe 进程扮演着非常重要的角色,对系统...
DLLHOST.EXE-71214090
DLLHOST.EXE-C5C55E89
DLLHOST.EXE-AD5E8771
DLLHOST.EXE-FF915DF9
DLLHOST.EXE-BBB8B3DE
天锐绿盾客户端补丁-解决文件上鼠标右键后转圈圈的问题,LDSSDTHOOK_FLTWOW64dllhost。右键管理员打开安装,安装如果不成功,请切换到安全模式再安装。
dllhost
进程查看软件
软件 桌面图标木马删除工具 经验证 有效
查询文件 :C:\WINDOWS\system32\dllhost.exe 查询文件 :C:\WINDOWS\system32\dmadmin.exe 查询文件 :C:\Program Files\Intel\WiFi\bin\EvtEng.exe CaclMD5 error: path is C:\WINDOWS\System32\hidserv.dll ...
所以dllhost.exe负责asp3.0组件装入内存。iis启动后。有一个大约20mb左右的dllhost。如果你的web应用程序不能释放内存。如关掉数据库连接,释放对象。这个dllhost会越来越大。还有一个dllhost是。web客户端的。大约5...
Svchost.exe:这个进程要着重说明一下,有不少朋友都有这种错觉:若是在“任务管理器”中看到多个Svchost.exe在运行,就觉得是有病毒了。其实并不一定,系统启动的时候,Svchost.exe将检查注册表中的位置来创建需要...
### 步骤 4:添加 dllhost.exe 到 DEP исключения列表 在“数据执行保护”选项卡中,点击“添加”按钮,然后输入路径“C:\Windows\System32\dllhost.exe”,点击“打开”按钮。 ### 步骤 5:点击确定,...
VB2005制作DllHost病毒专杀工具.完全用VC++写的。从光盘上copy下来的。希望对大家有帮助。
1726(6BEH) Source KDLogin Detail Automation 错误 在XP系统顺利安装K3数据服务端、中间层、客户端,但 ... 5、点击“添加”,然后选择Windows/system32/dllhost.exe 文件。 6、最后点击“确定”,退出窗体即可。
中(共用):位于此级别的所有应用程序共用一个DLLHost.exe进程,这样性能最低,但节省资源且应用程序的错误不会对IIS服务造成影响. c.高(独立):位于此级别的每一个应用程序分别用一个DLLHost.ext进程,这样性能较高,风险...
win2000 iis5.0调试,调试方法也被我摸出来,直接启动c:\windows\system32\dllhost.exe,参数是/ProcessID:{61F35DA6-1B16-41F6-A136-547210577537}(具体ID从应用池中属性中可以查看到).或者用delphi 2007附加到iis进程...
DLLHOST.exe ISAPI Extensions (ASP, etc.) ISAPI Filters metabase IIS 6.0 架构 TCP/IP INETINFO ASP.NET ISAPI Aspnet_wp.exe CLR App Domain CLR App Domain CLR App Domain metabase INETINFO ...
DLLHOST.exe ISAPI Extensions (ASP, etc.) ISAPI Filters metabase IIS 6.0 架构 TCP/IP INETINFO ASP.NET ISAPI Aspnet_wp.exe CLR App Domain CLR App Domain CLR App Domain metabase INETINFO ...