日志不完整？
dllhost.exe是 COM+ 的主进程。正常下应该位于system32目录里面和system32\dllcache目录里面。而system32\wins目录里面是不会有dllhost.exe文件的。

去看看Ｃ:\windows\system32\wins 里面有没有dllhost.exe这个文件，如果没有应该没问题，是正常的文件，如果有说明你中毒了
  病毒文件dllhost.exe大小为10K左右， 正常的是6K左右

楼主使用的HijackThis版本太低了...


以下修复工作中有关操作方法可参考：
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491

以安全模式启动

请关闭所有浏览器窗口和文件夹窗口，重新使用HijackThis扫描,在下列建议修复的项目前打上勾，然后点[修复](Fix)（如果你清楚某项是安全的，可以不处理）：

R3 - URLSearchHook:

O4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter solo

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present



如果问题还不能解决，请下载并使用HijackThis1.99.1在安全模式下扫描log贴上来，方便大家分析。

HijackThis1.99.1可以到反浏览器劫持版置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

中下载

这是安全模式下的扫描结果：
Logfile of HijackThis v1.97.2
Scan saved at 21:46:07, on 2005-07-20
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\userinit.exe
C:\WINNT\Explorer.EXE
D:\工具\新建文件夹\HijackThis.exe

R3 - URLSearchHook:
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: ????? - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter solo
O4 - HKLM\..\Run: [helper.dll] C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll211843] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.pol
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/278d56f979097f57ce00/netzip/RdxIE601_cn.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38468.8137384259
O16 - DPF: {D27CDB6E-AE6D-0000-0000-000000000000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = hetaogroup
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D797B4B-027F-4718-A585-EFB7A1997679}: NameServer = 202.99.224.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = hetaogroup
O17 - HKLM\System\CS1\Services\Tcpip\..\{4D797B4B-027F-4718-A585-EFB7A1997679}: NameServer = 202.99.224.8
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = hetaogroup
O17 - HKLM\System\CS2\Services\Tcpip\..\{4D797B4B-027F-4718-A585-EFB7A1997679}: NameServer = 202.99.224.8

请先按第11楼的回复修复看看。


如果问题还不能解决，请使用HijackThis 1.99.1扫描。

引用:

【endurer的贴子】请使用HijackThis 1.99.2扫描。 ...........................

请问下现在有1.99.2了吗?有的话请给个地址谢谢:)

【回复“花落花又开”的帖子】
谢谢指正。

【回复“endurer”的帖子】

不好意思,我还以为真有...

刚刚查了一下.无.