Como eliminar el Virus/Spyware/Troyano dllhost.exe (Solucionado) Funciona!!!

[avvvvv]

Bueno, dllhost.exe es un troyano que se mantiene activo, normalmente se aloja en la carpeta system32 de Windows, y si vas a eliminar el archivo .exe, el vuelve y se autocrea, igualmente si lo eliminas de la lista de procesos tambien vuelve y aparece. Busque soluciones en Internet, pero nunca encontre asi que aqui va la forma como lo elimine, sin usar antivirus ni spybots:

1. Ejecutar: regedit
2. Vamos a buscar y escribimos dllhost.exe
3. Eliminar todas las raices y claves donde aparezca dllhost.exe
4. Cerrar regedit.
5. Apagar sin menu inicio. Es decir debes apagar el computador abrubtamente, manteniendo presionado el boton apagar de tu computador.
6. Volver a prender y arreglado!

A mi me funciono!!! y ya no tengo ese virus!! maldito!

Exitos, me comentan como les fue!!!

PD: Entre los problemas que me generaba estan...
1. Cuando suspendia el pc se dañaba el sonido, o igualmente, en cualquier momento estaba trabajando y el sonido dejaba de funcionar.
2. Se ponia lento y se bloqueaba por todo.
3. Se caia la conexion a Internet.
4. Parecia como si estuvieran transfiriendo datos o algo asi porque el Internet tambien se ponia lento a veces.
5. Se bloqueaban algunas aplicaciones, por ejemplo, si abria Outlook se bloqueaba el pc a tal grado que salia la pantalla AZUL de ******.

[David]

¿dllhost.exe no es por si acaso un archivo del sistema?

[Peterpay]

dllhost es de sistema como dice david. y no se debe eliminar el show es q puedes tener ese proceso corriendo con nombres com dlhost u el mismo pero en diferente path.

Revisar con antivirus.

dllhost.exe (dllhost: Distributed COM DLL Host Process) es un proceso genérico de Windows NT/2000/XP que se utiliza para administrar archivos de conexión dinámica (DLL) basados en objetos COM.
El archivo que corresponde a este proceso se encuentra normalmente en el directorio "%SystemRoot%\system32\dllhost.exe" (en el que frecuentemente %systemroot% es, en forma predeterminada, C:\WINDOWS).
El proceso dllhost no es, bajo ningún punto de vista, un virus, un gusano, un troyano, un spyware o un adware.
Es un proceso que se puede finalizar.

[avvvvv]

Iniciado por Peterpay

dllhost es de sistema como dice david. y no se debe eliminar el show es q puedes tener ese proceso corriendo con nombres com dlhost u el mismo pero en diferente path.

Revisar con antivirus.

No creas lo mismo pensaba yo, o porque crees que tiene ese nombre tan propio??? no se si sea del sistema o no mi sistema siempre corre perfecto cuando ese archivo no se esta ejecutando..

y segun en esta pagina: http://www.vsantivirus.com/nachi-a.htm

y lo que entiendo hay gusanos que usan ese archivo para cometer sus fechorias.
En fin, haya ustedes, pero yo ese archivo no lo necesito para nada, y mi sistema corre bien.

Bye, extios!!!

[David]

Pero si lees correctamente la nota dice que tanto dllhost.exe como svchost.exe son archivos legítimos del sistema localizados en otro directorio.

Ahora, quiero que pruebes a quitar svchost.exe a ver si te funciona igual de bien la computadora .

No obstante, se agradece tu deseo de ayudar.
Saludos .

[avvvvv]

Iniciado por David el Grande

Pero si lees correctamente la nota dice que tanto dllhost.exe como svchost.exe son archivos legítimos del sistema localizados en otro directorio.

Ahora, quiero que pruebes a quitar svchost.exe a ver si te funciona igual de bien la computadora .

No obstante, se agradece tu deseo de ayudar.
Saludos .

Que pereza cuando la gente no entiende lo que pasa...
Les estoy diciendo tenia mi PC como una chatarra, quite el dllhost.exe de mis procesos NO ESTA!!, ahora mi computadora corre como un Ferrari!!!!!

Que no entienden???, necesitan plastilina o que? que quieren???..... Lo solucione quitando el dllhost.exe, ya?

[Alzae]

-

¿Qué sucederá el dia en que los crackers
hagan ingeniería inversa de las aplicaciones de Windows
y repliquen sus programas en sus mismos directorios
agregándoles funcionalidades malignas?

¿Acaso analizar un archivo viendo dirección en el disco
nos ha de dejar completamente seguros de que es confiable?

Mi HiJackThis no encuentra nada malo,
pero yo se que tengo un virus.

Puede ser ese archivo.

-

[JoGaDe]

Iniciado por David

Pero si lees correctamente la nota dice que tanto dllhost.exe como svchost.exe son archivos legítimos del sistema localizados en otro directorio.

Ahora, quiero que pruebes a quitar svchost.exe a ver si te funciona igual de bien la computadora .

No obstante, se agradece tu deseo de ayudar.
Saludos .

Yo tengo el mismo problema con el "DLLHOST.EXE", una cosa es un archivo, otra otro archivo, tu tono sarcastico de "quiero que pruebes a quitar svchost.exe a ver si te funciona igual de bien", no me parece correcto para un moderador.
El Dllhost es una mierda, alenta el internet, no tengo una definicion exacta, pero al parecer si es un troyano que manda informacion a un hosting.
Yo he instalado infinidad de veces el OS, y NUNCA me habia encontrado ese mugrero, asi que no vengan con que es algo del sistema, los virus/troyanos ya los hacen bien camuflagiados, disfrazados pues...
Un saludo desde Mexico.

[FeRoL]

gracias bro, igual yo pensaba que era un archivo del sistema, pero normalmente no se ve o no se como se diga en el administrador de tareas, antes nunca se me ejecutaba, pero recientemente aparecia en la lista de procesos y alentaba la maquina y el internet como dices y lo acabo de borrar y anda de 10 de nuevo mi compu, gracias!!

[Gabo77]

Windows errors related to dllhost.exe?
dllhost.exe is a process belonging to Microsoft Windows Operating System. The dllhost.exe file manages DLL based applications. This program is important for the stable and secure running of your computer and should not be terminated.

Recommendation
dllhost.exe should not be disabled, required for essential applications to work properly.

Fuente: http://www.liutilities.com/products/...brary/dllhost/


Estimados, como bien comentan por ahí, es dllhost es mas bien un soporte para algunas librerías, se encarga de administrarlas. Ahora bien, desde esta óptica mi impresión es mas que hay algo que abusaba de este dllhost, y lo que hicieron únicamente fué quitarle el medio al virus para que se ejecutara, no es que hayan eliminado el virus... esto funcionó a final de cuentas, sin embargo, es posible que también hayan inhabilitado a su sistema de correr funciones críticas para su correcto funcionamiento... por ejemplo que el sistema no pueda ejecutar correctamente los ANTIVIRUS.... y por ahí pesquen una gripe peor....

Como recomendación, lo mejor sería buscar y eliminar la fuente real del problema... es decir, el virus que se aprovechaba de alguna vulnerabilidad de tu sistema para hacerse de recursos mediante el dllhost....


Saludos!

[Eloy0]

Están bastante confundidos algunos. Que exista el proceso como parte de Windows no significa que no sea un software maligno usando el mismo nombre (e incluso una ruta normal). En ocasiones se borra el archivo y vuelve a instalarse. Claramente eso no ...lo hace un archivo de windows sino algo malicioso.

Lo recomendable en todo caso es, en lugar de borrarlo, renombrarlo. Y si quieren evitar que vuelva a instalarse provisoriamente pueden crear un archivo con ese nombre (o por ejemplo copiar calc.exe) y protegerlo contra escritura. Están tan mal hechos que usualmente eso basta.

Adicionalmente, como medida de seguridad, sugiero tener una cuenta de administrador exclusivamente para instalar programas confiables. Y restringir a las demás cuentas (por ejemplo con un grupo "DENEGAR" o "NORMAL") escritura (creación y eliminación) a C:\ (sólo carpeta), C:\WINDOWS (sólo la carpeta), C:\WINDOWS\SYSTEM y C:\WINDOWS\SYSTEM32 (y subcarpetas), C:\Archivos de programa (sólo en la carpeta), C:\Archivos de programa\Archivos comunes (y subcarpetas). Y si se mete en alguna otra carpeta, protegerla también. Yo no uso antivirus, sino que con estas medidas de precaución me basta.

[locometas]

oie men... soy nuevo en este nota xD!... PEro borro toda la lista que m aparece cuando busco dllhost.exe?? /

y m sale seleñando un arhivo whitelist algo asi xD!!

GRaxias!

[jojo1981]

Hola Soy nuevo pero queria postear esto.. porque gracias a este chico que publico esto tuve que formatear la maquina.. lean con atencion.

Fichero/archivo: dllhost.exe
Nombre del proceso/tarea: Microsoft DCOM DLL Host Process

dllhost.exe es un proceso que pertenece a los sistemas operativos Microsoft Windows. Dllhost.exe se encarga de controlar las aplicaciones basadas en DLLs. Es un proceso importante para la estabilidad del sistema y no debería ser terminado. Suele haber múltiples instancias de DLLhost.exe.

Existen reportes de programas malignos que emplean el mismo nombre para pasar desapercibidos, por ejemplo, el gusano Worm/Nachi.A.1.

Se recomienda limpiar la computadora usando un antivirus y/o antivirus online con el sistema en Modo Seguro.

LA GENTE QUE PUBLICA ESTAS COSAS..SI NO FUERAN CIERTAS TENDRIAN QUE CERRARLES SU CUENTA REAL, DE ESA FORMA, PARA QUE HAYA UN POCO DE JUSTICIA.. COMO SE DIRIA POLICIA WEB.. JEJE

[daanyael]

hola
oie yo tengo windows vista
y me puedes explicar mejor eso d ejecutar
le doy ejecutar y me abre la ventanita escribo ahi dllhost.exe? o k?
pork lo trato de eliminar y me sale una pantalla que dice que necesito permiso especial
y le doy reintentar y lo mismo
lo que me queda es cancelar y eso es todo
igual tengo un archivo alado del dllhost
se llama dllhst3g
me puedes ayudar?

[Frijoliyo]

Buenas !

Bueno en mi caso, el dllhost al parecer me puso la pc un poquito lenta...taba pegada....le di "Terminar arbol de proceso" y listo empezo a andar normal. Esto me sucedio despues de abrir la tapa de mi laptop, es decir, comenzar el sistema despues de suspendido.

Es verdad que ambos archivos comentados son de sistema, pero tambien es verdad que hay troyanos o gusanos que pueden utilizar estos archivos, o copias similares, para correr como servicios en el sistema. Un ejemplo es: Worm/Nachi.A.1. Esto tan solo con preguntarle a San Google, mas nada.

No soy experto en seguridad, pero el tema es viejo realmente. No esta demas echarle un ojo a estos archivos (y el sistema entero, "profundamente"), para descartar cualquier amenza oculta y presente.

Yo simplemente lo termine mas no lo elimine, por "Administrador de Tareas". Y por que me 'acaba' de suceder. Voy a esperar a ver si tengo que tomar acciones mas drasticas con este archivo o relacionados.

Yo corro pura cosa gratis y libre, asi que, por lo general, debo estar atento con un keygen o programa truncadito por alli.

Saludos
dsd
Vzla !

[MalcolmXXX]

Me hé registrado en este foro exclusivamente para agradecerle a AVVVVV pues efectivamente el dllhost es un virus que se disfraza con el nombre de ese archivo del sistema de Windows.El mayor problema que me há causado es que no me permitía usar los botones java (o como se llame) para loguearme a algunos foros y tampoco visualizaba (cuando entraba a google) los botones "imagenes" y similares. Seguí todos los pasos y al fin pude deshacerme de ese maldito virus. GRACIAS!!!!!

[Remsankar]

xD

Un poco de historia, hace 7 anios atrás al instalar el spybot y el adaware descubrí que despues de cada actualización de windows se instalaban dos spybot, uno era el alexa y el otro cypres o algo asi, me costo descubrir que eran las actualizacioens del media player o del internet explorer, me dio tanta rabia que me decidi a bloquear absolutamente todas las ipes que tuvieran relacion con microsoft, y en mi propio modo paranoico ocupaba un firewall 2 antivirus y 2 o 3 programas adicionales de troyanos malware etc, luego a lo hacker comenze a ocuapar sniffers y otro tipo de programas para monitorizar la red seguir las conexiones incluso instale el deepfreeze y deje que el pc se infectara para entender como funcionaban los virus y etc etc etc...

finalmente solo bloqueo los puertos que abre por defecto la cagada de windows, y evito ocupar cualquier cosa que sea windows ecepto el sistema operativo, claro esta xD, nunca lo actualice y el sistema me corre perfecto, incluso vivi dos anios con mi windows sin antivirus y sin firewall solo con el bloqueo de puertos, sin msn mediaplayer ni ie, sin abrir ninguna cosa proveniente de cadenas hoax, y todo lo pirata revisando con su crc o su sha (1 de 50 xD) y nunca me infecte de nada :)

por esas cosas de la vida tengo el maldito proceso dllhost.exe y me activo el modo paranoico otra vez xD asi que llegue al querido foro y me encuentro con otros paranoicos xD, el proceso dllhost es un servicio que se instala por defecto despues al pasar de SP2 a SP3 y es relativo a la super seguridad de microsoft que como siempre mas estorba que lo que ayuda, el proceso es parte del servicio COM surrogate, por eso no se puede borrar desde taskmgr porque como 'servicio' al tener un problema parte otra vez e indefinidamente.

Para que sirve el COM surrogate, es el tipico parche de ultima hora y mal hecho para lograr compatibilidad con IIS servidor web de windows, Aplicaciones .NET y por ende el netframework, esas son las dll que trata de proteger y cargar para darle algo mas de seguridad y estabilidad al sistema, muchos virus al parecer utilizarian esas debilidades del sistema para crear un tunel para comunicarse con el resto del equipo, por eso te funciona bien el equipo pero aun tienes el virus en estado de hibernacion hasta que vuelvas a actualizar, quien sabe, el netframework o otra actualizacion critica que requiera ese servicio activo, y como windows nunca pregunta llega y activa, no te vas a dar ni cuenta. busca en internet combofix y lee bien la instrucciones cabronas que tiene por que si lo haces mal puedes hechar a perder el sistema, pero eso borra los virus o troyanos que cargan antes que el antivirus como procesos de windows protegidos.

Este es el servicio dll en cuestion

COM+ System Application
C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

para desactivarlo poner el consola (ejecutar)
services.msc
y buscas el servicio COM+ System Application lo paras y le pones desactivar en la ventana de propiedades, ojo no desactives a diestra y siniestra por que sino no el windows no parte

y no ocupo linux por que me gusta jugar de vez en cuando xD... bien seguido en realidad xD

[Remsankar]

Solo queria mencionar que encontre un aplicacion echa para gamers que activa y desactiva varios servicios y programas, es facil de configurar, tambien me sirvio para darme cuenta de que hay servicios que no me sirven de nada (como el dllhost entre otros).

La ocupo para trabajar cuando me hace falta tarro es muy util y mejora bastante el rendimiento
http://www.iobit.com/gamebooster.html

[RuFo666]

Hola a mi me aparece esta aplicación a partir de que instale el nod32 Smart Security.Y eso lo pude comprobar cuando lo desinstale.Y solo me aparece este servicio con el programa que baje desde otra pagina (T!) :D

Por que con el Nod32 bajado desde la pagina oficial no me aparece nada de esto.

[lijurefy]

Iniciado por avvvvv

Bueno, dllhost.exe es un troyano que se mantiene activo, normalmente se aloja en la carpeta system32 de Windows, y si vas a eliminar el archivo .exe, el vuelve y se autocrea, igualmente si lo eliminas de la lista de procesos tambien vuelve y aparece. Busque soluciones en Internet, pero nunca encontre asi que aqui va la forma como lo elimine, sin usar antivirus ni spybots:

1. Ejecutar: regedit
2. Vamos a buscar y escribimos dllhost.exe
3. Eliminar todas las raices y claves donde aparezca dllhost.exe
4. Cerrar regedit.
5. Apagar sin menu inicio. Es decir debes apagar el computador abrubtamente, manteniendo presionado el boton apagar de tu computador.
6. Volver a prender y arreglado!

A mi me funciono!!! y ya no tengo ese virus!! maldito!

Exitos, me comentan como les fue!!!

PD: Entre los problemas que me generaba estan...
1. Cuando suspendia el pc se dañaba el sonido, o igualmente, en cualquier momento estaba trabajando y el sonido dejaba de funcionar.
2. Se ponia lento y se bloqueaba por todo.
3. Se caia la conexion a Internet.
4. Parecia como si estuvieran transfiriendo datos o algo asi porque el Internet tambien se ponia lento a veces.
5. Se bloqueaban algunas aplicaciones, por ejemplo, si abria Outlook se bloqueaba el pc a tal grado que salia la pantalla AZUL de ******.

Oie yo tenia el mismo problema.. aplique el "Malwarebytes' Anti-Malware" y encontro algunos pero el problema seguia..
pero hace unos dias baje el "SUPERAntiSpyware Free Edition" y funciono, encontro troyanos y adware los mande a la cuarentena tuve que reiniciar y el problema desaparecio! ahora ya no se me desconecta el sonido, ni desaparece el escritorio, ya no se pone lenta y todo esta normal ahora !! despues volvi a hacer otra vez el escaneo encontro mas los envie a cuarentena limpie todo lo que no necesitaba con "CCleaner" y todo va de 10 =D! Es importante que recuerdes conectar tus memorias cuando escanees para que si tienen algo malicioso los atrape y cuando te pida reiniciar no las desconectes aslo hasta que vuelvas a abrir el programa y ver que todo esta en cuarenteNa!


a mi me funciono ahora ya estoy feliz porque no quise formatearla y encontre la solucion! prueben! seguro les sevira! con esos tres programas todo estara bien!

Saludos que esten bien!

[czorrilla]

Bueno.. una ayuda rápida. la solucion definitiva para este problema de dllhost.exe que te consume 100% de CPU en Windows 7 es crear un nuevo usuario Windows. Eliminan el usuario antiguo, migran previamente los archivos que requieren guardar del disco C: a otro disco y listo.
De preferencia no migren nada de lo que tenian en el usuario a eliminar, el Windows 7 se los pondrá en una carpeta en el escritorio de su nuevo usuario, pero por ejemplo la carpeta Descargas no lo migra, lo elimina. Basta esa precaución y se les acabara el problema. Suerte.
Saludos.

[Walk3r]

Les doy mi opinion ya que mi pc acaba de hacerme cosillas muy extrañas y tambien detecte el dllhost.exe ejecutandose en el administrador de tareas y en todos mis años nunca lo habia visto en ninguno de los ordenadores en los que he trabajado.
y lo que hice fue lo siguiente:

Me baje el Malwarebytes del sitio de http://www.infospyware.com (un foro muy pero muy bueno para todo tipo de soluciones a problemas en nuestros PC´s)

una ves descargado el programilla e instalado lo ejecute en modo rapido, este detecto que en mi carpeta temporal en: documents and settings/user/configuracion local/temp habia un malware llamado DLL.exe pues lo que hice fue eliminarlo y fin de la historia. No mas dllhost.exe en mi administrador de tareas y mi pc volvio a la normalidad.

Espero haberlos ayudado.
Saludos

Nota: Joder me acabo de dar cuenta de que no se poner un enlace aqui :X .. diozz

[luistorres19]

Iniciado por avvvvv

Que pereza cuando la gente no entiende lo que pasa...
Les estoy diciendo tenia mi PC como una chatarra, quite el dllhost.exe de mis procesos NO ESTA!!, ahora mi computadora corre como un Ferrari!!!!!

Que no entienden???, necesitan plastilina o que? que quieren???..... Lo solucione quitando el dllhost.exe, ya?

Mira peazo e loco!!! ese archivo es imprescindible para el Windows, si lo elimina y apaga el PC de la manera animal como tu dices hay que hacerlo, se daña el Windows y el sistema!!!.

A este tipo hay que censurarlo por dar consejos que más bien afectan a sus equipos en vez de ayudar.....

El archivo que si es un virus es el dIlhost.exe (por favor no confundir con DLLHOST.EXE) el cual tienen que tener cuidado pq infecta otros documentos dentro de tu PC y en los discos usb.

[xXVIKRUZXx]

Sabes!! .. Apoyo a la persona que creo este tema .. mi pc tiene ese mal....virus de mier.... y si es verdad! . mi pc presenta los mismos síntomas que la tuya
avvvvv .. el tocayo David tiene razón el dllhost.exe es un archivo muy importante del sistema pero que pasa!... el gusano que se disfraza con su nombre relentiza 1000 veces mas la pc que el original.. y no solo eso si no que se riega por todas las carpetas de tu disco duro co el nombre dll.exe.... te lo digo por que ami me paso lo mismo

[websonwebs]

hola,
he visto esta idea en la web:
http://descargasoscar.dyndns.tv/programas
http://descargasoscar.dyndns.tv/sugerencias
http://descargasoscar.dyndns.tv
Estoy intentando evitar virus y trojans separando los usos de los ordenadores, hay algo similar?
Gracias.

[Yomot]

No se den mala vida peliando hermanos, lo q pasa es q el DLLHOST es imprecindible para la pc, pero el virus es D(i mayuscula)LHOST haciendo parecer la i identica a la l, es por eso q a algunos no les afecta y a otros si =)

[ADELAIDA121]

Es realmente una situación imbressing para PC si se vea afectado con el virus / spyware / troyano. Estos amenaza completa desordenar PC y causar situación crítica en el mismo. La eliminación de tal amenaza son obligatorios de todos los sectores de la PC. Tales como registro, panel de control, navegador y otros.

Para eliminar el malware de registro [URL="http://goo.gl/aAJqMQ"]golpeó aquí.[/URL]

Para eliminar el spyware de navegador [URL="http://goo.gl/LE2Orx"]golpear aquí.[/URL]

Algunos consejos para proteger la PC contra spyware y malware
1. Web de exploración activa con seguridad web.
2. Siempre mantenga programa antivirus actualizado.
3. Evite intentar enlace desconocida y emergente.
4. Mantenga Firewall ON.

[lauser]

ADELAIDA121

Te recuerdo que no esta permitido revivir post antiguos. Seguro que el que inicio el post en el año 2008 ya encontró la solución.