社区
安全技术/病毒
帖子详情
如何删除dllhost.exe和svchost.exe??
lianshe
2003-11-19 01:26:08
如何删除dllhost.exe和svchost.exe??
...全文
398
6
打赏
收藏
如何删除dllhost.exe和svchost.exe??
如何删除dllhost.exe和svchost.exe??
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
6 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
trendcom
2003-11-19
打赏
举报
回复
再打补丁
icuc88
2003-11-19
打赏
举报
回复
不用删除,这个是系统文件。
如果在%Systemroot%\system32\wins下面,
进入安全模式
cd %Systemroot%\system32\wins
attrib -r -h -s *.*
del *.*
治保有方
2003-11-19
打赏
举报
回复
你感染了蠕虫或其变种,请去金山网站下载“冲击波”专杀工具,杀毒后,再打上~RPC系统补丁。
要手工删除,可采用如下步骤:
DOS环境下清除该病毒:
1.当用户中招出现以上现象后,用DOS系统启动盘启动进入DOS环境下,进入C盘的操作系统目操作命令集:
C:
CD C:\windows (或CD c:\winnt)
2. 查找目录中的“msblast.exe”病毒文件。
命令操作集:
dir msblast.exe /s/p
3.找到后进入病毒所在的子目录,然后直接将该病毒文件删除。
Del msblast.exe
手工删除该病毒可能造成系统不稳定等后果,劝不要使用。
linttt
2003-11-19
打赏
举报
回复
楼主是否感染了welchina.worm,我用norton在安全模式下也无法删除上述两文件
用干净的DOS盘引导系统,在dos下删除即可
若为NTFS文件系统,则需摘硬盘挂到其他2k或xp上杀之
zy8197
2003-11-19
打赏
举报
回复
先将时间改为2005年的某一天,然后到安全模式下面在c:\winnt\system32\wins下将两个文件删除,然后用新杀毒软件杀一变毒就
reayi
2003-11-19
打赏
举报
回复
c:\WINNT\system32\wins下的dllhost.exe和svchost.exe可以删除,通过修改他们的只读属性,
windows常见进程windows常见进程
windows常见进程常见进程windows常见进程windows常见进程
哪些是XP系统必须的进程.pdf
哪些是XP系统必须的进程.pdf
windows进程详解.txt
windows进程详解.txtwindows进程详解.txtwindows进程详解.txtwindows进程详解.txt
Windows主要系统进程汇总.doc
Windows主要系统进程汇总
Windows系统进程详解
smss.
exe
Session Manager 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的, 包括已经正在运行的Winlogon,Win32(Csrss.
exe
)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.
exe
就会让系统停止响应(就是挂起)。 spoolsv.
exe
这个进程是不可以从任务管理器中关掉的。 缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 service.
exe
这个进程是不可以从任务管理器中关掉的。 大多数的系统核心模式进程是作为系统进程在运行。 包含很多系统服务 csrss.
exe
子系统服务器进程 winlogon.
exe
管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。 winmgmt.
exe
win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化 lsass.
exe
这个进程是不可以从任务管理器中关掉的。 这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是过使用授权的包,例如默认的msgina.
dll
来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
svc
host
.
exe
包含很多系统服务 !!!->eventsystem,(SPOOLSV.
EXE
将文件加载到内存中以便迟后打印等。)(附:
Svc
host
.
exe
文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Sv
host
.
exe
文件定位在系统的 %systemroot%\system32文件夹下。在启动的时候,
Svc
host
.
exe
检查注册表中的位置来构建需要加载的服务列表。这就会使 多个
Svc
host
.
exe
在同一时间运行。每个
Svc
host
.
exe
的回话期间都包含一组服务, 以至于单独的服务必须依靠
Svc
host
.
exe
怎样和在那里启动。这样就更加容易控制和查找错误.
Svc
host
.
exe
组是用下面的注册表值来识别。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\
Svc
host
每个在这个键下的值代表一个独立的
Svc
host
组,并且当你正在看活动的进程时,它显示作为一个单独的 例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在
Svc
host
组内的服务。每个
Svc
host
组都包含一个 或多个从注册表值中选取的服务名,这个服务的参数值包含了一个Service
DLL
值。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service explorer.
exe
资源管理器 (internat.
exe
托盘区的拼音图标) 就像任务条,桌面等等。这个进程并不是像你想象的那样是作为一个重要的进程运行在windows中,你可以从任务管理器中停掉它,或者重新启动。 通常不会对系统产生什么负面影响。 taskmagr.
exe
这个进程就是任务管理器。 System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。 mstask.
exe
这个进程是不可以从任务管理器中关掉的。 这是一个任务调度服务,负责用户事先决定在某一时间运行的任务的运行。 internat.
exe
这个进程是可以从任务管理器中关掉的。 internat.
exe
在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。 internat.
exe
加载“EN”图标进入系统的图标区,允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候,图标就会消失,但是输入点仍然可以通过控制面板来改变。 附加的系统进程(这些进程不是必要的,你可以根据需要通过服务管理器来增加或减少) reg
svc
.
exe
允许远程注册表操作。(系统服务)->remoteregister winmgmt.
exe
提供系统管理信息(系统服务):netinfo.
exe
->msftp
svc
,w3
svc
,iisadmn tlntsvr.
exe
->tlnrsvr tftpd.
exe
实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.
exe
->termservice dns.
exe
应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下全是系统服务,并且很少会用到,如果你暂时用不着,应该关掉(对安全有害 ) tcp
svc
s.
exe
提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional的能力。(系统服务)->simptcp 支持以下 TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.
exe
允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.
exe
管理连接到计算机的不间断电源(UPS)。(系统服务) wins.
exe
为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.
exe
License Logging Service(system service) ntfrs.
exe
在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.
exe
控制用来远程储存数据的媒体。(系统服务) locator.
exe
管理 RPC 名称服务数据库.->rpclocator(区 RpcSs) lserver.
exe
注册客户端许可证。(系统服务) dfs
svc
.
exe
管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.
exe
支持"剪贴簿查看器",以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.
exe
并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。(系统服务) fax
svc
.
exe
帮助您发送和接收传真。(系统服务) ci
svc
.
exe
Indexing Service(system service)!!! dmadmin.
exe
磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.
exe
允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.
exe
提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlog
svc
.
exe
配置性能日志和警报。(系统服务) rsvp.
exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.
exe
协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.
exe
管理远程储存的文件的操作。(系统服务) grovel.
exe
扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间。(系统服务) SCardSvr.
exe
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) snmp.
exe
包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.
exe
接收由本地或远程 SNMP 代理程序产生的陷阱消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务) UtilMan.
exe
从一个窗口中启动和配置辅助工具。(系统服务) msi
exe
c.
exe
依据 .MSI 文件中包含的命令来安装、修复以及
删除
软件。(系统服务)
dll
host
.
exe
win2000的话,一般是组件com调用的需要
dll
host
装入内存。所以
dll
host
.
exe
负责asp3.0组件装入内存。iis启动后。有一个大约20mb左右的
dll
host
。如果你的web应用程序不能释放内存。如关掉数据库连接,释放对象。这个
dll
host
会越来越大。还有一个
dll
host
是。web客户端的。大约5mb左右。用多层构架的概念来理解,就是一个是
dll
host
存根,一个是
dll
host
骨干。com远程访问缺一不可。
安全技术/病毒
9,513
社区成员
28,957
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章