关于“dllhost.exe *32”进程

cyma

笔记本预装 Win7 64 家庭普通版，通过网上的 OEM_KEY 成功升级到旗舰版。并通过 Windows Update 打了补丁。
在这之后，就是安装了“360安全卫士”和“小红伞P版”，而外没有安装任何其他软件。
问题1 ： 无论是在正常模式还是安全模式下，当打开“计算机”时，地址栏是就出现类似搜索一样的进度条，等上很长一段时间，最终“计算机”中什么也不显示。
问题2 ： 鼠标“右键”点击任何文件，都是处于等待状态（即鼠标由指针类型变为环形）。

处理1 ： 自己通过进程管理器，发现有个 “dllhost.dll*32” 进程，关闭此进程，一切就都正常了。
处理2 ： 通过“360安全卫士的木马扫描”和“小红伞P版”扫描，未发现任何可疑对象。
处理3 ： 通过“msconfig”命令，调用启动管理项，也未发现任何可疑启动项，同时禁用了不需要启动的项目。
处理4 ： 目前系统出现完整状态，即没有使用优化软件对系统进行相关优化，也无手动优化，就连垃圾文件清理也未执行过。

描述   ： 进程中的“dllhost.exe *32”进程；用户组属于“Sysem”；描述为“COM Surrogate”；所属文件夹为“C:\Windows\SysWOW64”文件夹内。

请问各位，这个是什么进程，如何关闭（处理），是否病毒？

Windows进程管理器，问题截图：


打开“计算机”后，就这么一直处于类似“搜索状态”，问题截图：


这个包里面一共两个文件
1. DLLHOST.EXE-EE326293.pf
    是通过在搜索栏里面，键入“dllhost.exe *32”，搜索出来的唯一一个文件。
2. dllhost.exe
    是“dllhost.exe”和“dllhost.exe *32”进程，直接指向的文件。

Couphine

你是不是安装了视频解码软件？？

而且使用了显示缩略图？？

最常见的就是这个导致资源管理器不能响应了。

除外也有可能替他注入资源管理器的dll导致没有响应～

cyma

Couphine 发表于 2012-11-20 13:27
你是不是安装了视频解码软件？？

而且使用了显示缩略图？？

答： 我刚用笔记本自带的一键还原恢复系统的。在此期间就是用了 Windows Update 更新了系统和升级到旗舰版，事后安装了“360安全卫士”、“小红伞P版”，至于“专业解码包”等这一类解码器，都没有安装，系统目前处于默认状态，就连任何设置都没有做。
原本是打算通过“Windows Update”升级后，就用“Ghost”做个初始化恢复映像的。结果还没有进行，就出现这个问题了。之所以选择“ghost”作映像，是因为自带的一键恢复，实在是太慢了。
系统文件夹的显示方式采用的是“详细信息”模式。

Couphine

cyma 发表于 2012-11-20 13:35
答： 我刚用笔记本自带的一键还原恢复系统的。在此期间就是用了 Windows Update 更新了系统和升级到旗舰 ...

卸载360和小红伞看看～

貌似360本身就带红伞OEM啊～

cyma

Couphine 发表于 2012-11-20 13:37
卸载360和小红伞看看～

貌似360本身就带红伞OEM啊～

当出现此问题后，就有考虑对象是否存在软件冲突问题。
也试着卸载过将 360 和 小红伞，一个个的试的。卸载小红伞后，用了官方的卸载工具再度扫描以确保完全卸载。
可问题仍然存在。
最不能理解的，就连安全模式下，也仍然存在此进程。
我的另外一篇帖子“http://bbs.kafan.cn/thread-1414077-1-1.html”

Couphine

cyma 发表于 2012-11-20 13:39
当出现此问题后，就有考虑对象是否存在软件冲突问题。
也试着卸载过将 360 和 小红伞，一个个的试的。卸 ...

用微软的进程管理软件 Process Explorer

看看是哪个模块导致的问题～

cyma

Couphine 发表于 2012-11-20 13:47
用微软的进程管理软件 Process Explorer

看看是哪个模块导致的问题～

好的，我这就去试试！
测试完成，我再来回复！

yloko

那个进程很怪,,以前用360的时候,有时候会冒出来,,手动中止后又恢复,,,有时候又莫明其妙的自己消失了,

不清楚具体原因,,,记得当时排查的时候,感觉是"局域网的ARP防护"造成的,,

由于他不经常冒出来,后来已就不了了之了,,,

你可以偿试看看有没有这方面的原因,,

按这个文件的名字理解,,好像类似与rundll 或svchost  之类的功能的东西

cyma

Couphine 发表于 2012-11-20 13:47
用微软的进程管理软件 Process Explorer

看看是哪个模块导致的问题～

我已经启动了“Process Explorer”，也看见了“dllhost.exe”进程。
双击打开这个进程后，应该主要查看哪个标签页呢？
是看“环境变量”吗？

cyma

yloko 发表于 2012-11-20 14:02
那个进程很怪,,以前用360的时候,有时候会冒出来,,手动中止后又恢复,,,有时候又莫明其妙的自己消失了,

不 ...

360安全卫士的 ARP防火墙 我没有开启，因为我外网。
正如你说说的，我这里的情况和你的大致有点相近：
dllhost.exe 进程： 总是只有一个。
dllhost.exe*32 进程：时常会出现多个。而且导致计算机打不开！