瑞星卡卡安全论坛

我的机子有一个奇怪的进程叫DLLHOST。EXE用户名字叫 IWAM-我的用户名，还有一个同名的用户名是SYSTEM，就是前一个进程，我的机子经常死机，要不就是打不开东西，打开网页没反映，出不来内容，要不玩联众游戏时不玩了就关不了，而且网速超级慢，一关这个进程就什么都好了。我关了他，他过几十分钟就开一次。好麻烦呀。
我用的瑞星最新的都杀不出来我该怎么办呀？
谢谢大家帮帮我吧

附件: 536396200579154940.bmp

应该是中木马了,怎么你还装有SQL数据库?

【回复“★蓝色羽毛★”的帖子】什么数据库，我不知道呀？你怎么知道的，是哪一个呀？可以关吗？
木马吗？请问你知道是什么木马吗？

sqlservr是你装的什么东东?

【回复“★蓝色羽毛★”的帖子】不知道，请问你知道我的那个DLLHOST。EXE是什么吗？怎么是两个呀？看来那个可以关是不是，我关了他试试看来你们那个没有是吗？
我的第一个DLLHOST。EXE是什么病毒？怎么杀呀？
谢谢

【回复“dyrwx88”的帖子】
打开任务管理器，会看到一个dllhost.exe,用户名为IWAM_liu的进程。IWAM_YANG会根据计算机名而有所不同。



可以使用以下几种方式来解决

1． 重新启动iis.

在控制面板中找到管理工具->internet信息服务->右键点击左边树图第二层本地计算机->所有任务->重新启动IIS即可，这个操作需要一点时间。

此时你可以看到这个dllhost.exe的进程已经关闭



2． 上面这种方法的缺点就是当前所有的网站都被关闭直到重新启动

有没有针对单个网站或者虚拟目录的？有

在控制面板中找到管理工具->internet信息服务->找到你的组件运行的虚拟目录。->右键属性->第一项虚拟目录中->应用程序保护->点击卸载即可。

此时你可以看到这个dllhost.exe的进程已经关闭



3． 如果你觉得麻烦，直接在Windows任务管理器中结束该进程既可



4． 最后一种方法

在控制面板中找到管理工具->组件服务->在树图中点击计算机，我的电脑，正在运行的进程->IIS Out-Of-Process Pooled Applications(2860)->右键关闭即可

此时你可以看到这个dllhost.exe的进程已经关闭