dllhost.exe !?!

[soso75]

Σχετικά με το dllhost.exe στα Windows (έχω τα Windows 7 Home Premium Edition 64bit) εχτές βρήκα στο Task Manager να καταναλώνει το συνγκεκριμένο αρχείο πολύ CPU και το αρχείο αυτό να βρίσκετε στο " C:\Windows\SysWOW64 " και όχι στο system32 όπως διάβασα ότι θα έπρεπε να είναι..(σήμερα το εν λόγο αρχείο δεν ύπαρχει στο Task Manager).

 

Επίσεις κάνονοτας ένα search στον υπλογιστή μου βρήκα πως υπάρχουν (4) dlllhost.exe :

1. C:\Windows\System32

2. C:\Windows\winsxs\amd64_microsoft-windows-com-surrogate_31bf3856ad364e35_6.1.7600.16385_none_a018e05d0d33081d

3. C:\Windows\SysWOW64

4. C:\Windows\winsxs\x86_microsoft-windows-com-surrogate_31bf3856ad364e35_6.1.7600.16385_none_43fa44d954d596e7

 

Έκανα scan ESET Smart Sercurity anti-virus, Windows Defender, Malwarebytes, Spybot Serach & Destroy απο τα οποία δεν βρέθηκε τίποτε βλαβερό. (Σε Safe Mode επίσεις).

 

Γνωρίζει κάποιος να μου 'πεί αν όλα τα αρχεία αυτά θα πρέπει να βρίσκοντε στον υπολογιστή η αν είναι κάποιο virus-trojan-worm η οτιδίποτε άλλο;

[Gi0]

Υπαρχει και στο System32 και στο SysWOW64, το ιδιο ακριβως αρχειο (Windows 7 Pro x64)

 

 

File: dllhost.exe

CRC-32: 9f266a42

MD4: eafb629083b85ad5ab98c5985e11f4c0

MD5: a63dc5c2ea944e6657203e0c8edeaf61

SHA-1: ace762c51db1908c858c898d7e0f9b36f788d2d9

 

 

Εαν θελεις να βεβαιωθεις πως ειναι της microsoft αυτο που βλεπεις να "τρεχει", κατεβασε τον Process Explorer, ενεργοποιησε τις στηλες Company Name και Verified Signer απο το tab Process Image οπως στην εικονα που παραθετω και ελεγξε ποιος εμφανιζεται σ αυτα τα πεδια.

 

 

Εαν και παλι εχεις αμφιβολιες και εχεις ευσταθη λογο που τις εχεις, υπαρχει και συνεχεια.

[soso75]

Υπαρχει και στο System32 και στο SysWOW64, το ιδιο ακριβως αρχειο (Windows 7 Pro x64)

 

 

File: dllhost.exe

CRC-32: 9f266a42

MD4: eafb629083b85ad5ab98c5985e11f4c0

MD5: a63dc5c2ea944e6657203e0c8edeaf61

SHA-1: ace762c51db1908c858c898d7e0f9b36f788d2d9

 

 

Εαν θελεις να βεβαιωθεις πως ειναι της microsoft αυτο που βλεπεις να "τρεχει", κατεβασε τον Process Explorer, ενεργοποιησε τις στηλες Company Name και Verified Signer απο το tab Process Image οπως στην εικονα που παραθετω και ελεγξε ποιος εμφανιζεται σ αυτα τα πεδια.

 

 

Εαν και παλι εχεις αμφιβολιες και εχεις ευσταθη λογο που τις εχεις, υπαρχει και συνεχεια.

 

Ευχαριστώ μόλις το έκανα και μου έβγαλε τα παρακάτω:

 

1

http://picpaste.com/....1322168769.jpg

 

2

http://picpaste.com/....1322168873.jpg

 

 

Στην 1η εικόνα το dllhost δέν γράφει κάτι για Microsoft.

Στην 2η εικόνα εμφανίζετε και ένα άλλα dllhost (όπως έχεις στην εικόνα που παράθεσες) για λίγα δευτερόλεπτα κοκκινιζει και φεύγει.

 

Δεν μπορώ να καταλάβω έτσι πως παρουσιάζετε αν είναι εντάξει.

[Gi0]

Μαλλον δεν τρεχεις τον Process Explorer με administrator rights, σωστα? Εαν ισχυει η υποθεση μου, πηγαινε File-->Show Details for all Processes.

Επισης πηγαινε στο Options-->Difference Highlight Duration και αλλαξε το σε κατι μεγαλυτερο, πχ 4 sec.

Με το τελευταιο, οταν κλεινει καποιο process, θα παραμενει εμφανες για 4 δευτερολεπτα μεχρι να εξαφανιστει. Ετσι θα εχεις το χρονο να πας με το ποντικι επανω στο dllhost.exe που θελεις και να δεις τα properties του.

[soso75]

Μαλλον δεν τρεχεις τον Process Explorer με administrator rights, σωστα? Εαν ισχυει η υποθεση μου, πηγαινε File-->Show Details for all Processes.

Επισης πηγαινε στο Options-->Difference Highlight Duration και αλλαξε το σε κατι μεγαλυτερο, πχ 4 sec.

Με το τελευταιο, οταν κλεινει καποιο process, θα παραμενει εμφανες για 4 δευτερολεπτα μεχρι να εξαφανιστει. Ετσι θα εχεις το χρονο να πας με το ποντικι επανω στο dllhost.exe που θελεις και να δεις τα properties του.

 

Έχεις δίκιο δεν το έτρεξα ως Admin έτσι μου βγάζει το Microsoft στο dllhost.

 

http://picpaste.com/....1322171257.jpg

 

 

Ελπίζω οπότε να είναι όλα καλά και να γλίτωσα το format για την ώρα.

Ευχαριστώ και πάλι για την βοήθεια ήταν αναλυτικότατη.

[Gi0]

Yep,εισαι οκ.

Να σαι καλα