dllhost.exe

dllhost.exe介绍：

1、Dllhost 、exe是windows系统上的重要系统文件。

2、一些病毒木马伪装成dllhost 、exe文件，替换源文件，

3、本使用杀毒软件清除所有病毒后清理病毒文件。

4、我们的计算机缺少dllhost 、exe，导致某些程序无法正常工作。

5、您可以通过此文档的win7共享的地址获取此dllhost文件！

dllhost.exe使用说明：

一：请在此网站下载dllhost.exe到本机

二：直接拷贝该文件到系统目录里：

1：Windows 95/98/Me系统，则复制到C:WindowsSystem目录下。

2：Windows NT/2000系统，则复制到C:WINNTSystem32目录下。

3：Windows XP/2003系统，则复制到C:WindowsSystem32目录下。

三：然后打开“开始-运行-输入regsvr32 dllhost.exe”，回车即可解决错误提示！

dllhost.exe解决的方法：

1、建立一个关闭IIS服务进程的BAT文件，遇到情况后可以及时解决。文件内容：net stop iisadmin /y

2、建立一个启动服务进程的BAT文件，关闭服务后可以及时启动文件内容：Net Start W3svcbbs

3、遇到的问题：因为DLLHOST进程占用CPU过高，可能有时候操作系统不能完全关闭WWW服务，

所以如果发现仍有进程CPU占用率为100%的时候，可以再进行一次关闭进程的操作，然后再启动WWW服务。

4、有一点我没有尝试，如果将这两个程序放到某一个服务中，然后在遇到情况的时候运行一下，

是不是就可以远程解决这个问题了，但服务中WWW是不可能了，因为只能进行关闭，

或者把关闭放到这里然后将文件设定密码，到时候再用3389开启是个办法。

dllhost.exe的误区：

1、第一个误区——进程出现Dllhost.exe就等于中了病毒

Dllhost.exe是系统文件，因此进程里面出现Dllhost.exe进程不等于中了病毒

2、 第二个误区——一见Dllhost.exe进程就杀死

其实这样做是不好的。很多程序都需要Dllhost.exe，

例如KV2004实时监控运行的时候或IIS在解析一些ASP文件 的时候，进程中都会出现Dllhost.exe

3、区别冲击波与dllhost.exe

冲击波（杀手）只不过采取了一个偷梁换柱的方法。在任务管理器中可以在 查看-选择列-映像路径名称

以看到文件的路径与来源 来判断是否是“感染冲击波（杀手）”的“偷梁换柱”。 

所以感染冲击波（杀手）的典型特征不是进程中出现Dllhost.exe，

而是RPC服务出现问题（冲击波）和System32\wins目录里面出现svchost.exe和dllhost.exe文件（冲击波杀手）。