WINLOGON.EXE CPU占有

質問

パソコンを使用している最中に、突然遅くなり、ほとんどの作業が出来なくなります。
エクスプローラーを開くだけで５分以上かかります。
使用しているOSは、Windows2000(ServicePack4)です。

タクスマネージャーで確認すると
WINLOGON.EXE 約70%
CSRSS.EXE 約30%
の二つがずっとCPUを占有していて、他の作業ができなくなっているようです。

ネットで検索するとC:WindowsのなかにWINLOGON.EXEがあるとウイルスの可能性が高いと書いてありましたが、ありませんでした。

現状分かった事は、午前中はおとなしく、どうやら12時になると活動しだすらしいこと。
活動中にウイルススキャンをかけると通常40分程度で終了するところが、14時間か掛けてもまだ4%程度なのであきらめました。

午前中に再度、下記の3つで、ウイルススキャンをしましたが、いずれも何も引っかかりませんでした。

NTTのセキュリティ対策ツール(常駐しているもの)
@niftyのオンラインスキャン(カスペルキー)
マカフィのオンラインスキャン

対処方法をご存知の方があれば、教えてください。

回答No.1

John_Papa · ベストアンサー

回答が付かないようなので、及ばずながらなので、参考程度にしてください。
WINLOGON.EXEが高負荷の場合は、どこに有っても疑う必要があるとか。
あまり、良い結果を見聞しませんが、
スパイウエア対策ソフトで駆除できたという話もあります。

それなりのスキルが必要ですが、アダ被さんを利用する手もあります。
http://hjdb.higaitaisaku.com/
アダ被さんを利用される場合は、ここの相談を締め切ってください。

SPYBOT
http://www.safer-networking.org/jp/index.html
SUPERAntiSpyware
http://www.softnavi.com/superantispyware.html
ただ、WINLOGON.EXEを利用するマルウェアは何種類もあるようだし、相手も進化していますので、空振りもありえます。
駄目ならリカバリー再インストールを前提でお試しください。
最悪なケースは同じような症状で、ファイルを上書きして壊してしまうものもあるようで、このケースは修復不可能です。

インストールに当たって、
＞NTTセキュリティ対策ツール(常駐しているもの)
という事ですので、SPYBOTは常駐部分のTeaTimeはインストールしないように。
また、SPYBOTの免疫を使うと、不良サイトに繋がらないようにhostsファイルに追記されますので、これがNTTセキュリティ対策ツールの動作に影響します。SPYBOTの売り機能ですが免疫しないようにしてください。
インストールしたら、先ず最新のパターンファイルにアップデートします。
その後スパイウエアの影響を受けにくいセーフモードでスキャンされると良い結果が出るかもしれません。

Windows2000でのセーフモード起動方法
ＰＣを起動し、画面下にWindows 2000 の問題解決と拡張起動オプションについては、Ｆ８キーを押してくださいと表示され始めたらＦ８キーを何回か押す。↓
Windows 2000 拡張オプションメニュー（Windows 2000 Advanced Options Menu）が表示されたらセーフモード（Safe mode）を選択してEnterキーを押す。

good luck!

お礼

SPYBOTで試みてみると、キャッシュのなかのクッキーが2つ引っかかりました。
処置後、昨日１日は、問題なく動作していました。しばらく様子を見たいと思います。
メジャーな統合ソフトで検出できなくて、フリーソフト（カンパウェア）で対処できることってあるんですね。

ご教授ありがとうございました。

回答No.2

redirect

マルウェアを集めてテストなどをしている者です。

確かに他のプロセスに介入する、あるいは成り済ますといったマルウェアが存在することは確かですが、どのみちその状態ではさっさとリカバリかけたほうが早いです！

お礼

NO1さんの指示の通り、SPYBOTで対処した後、今のところ問題なく動作しています。
ご回答ありがとうございました。