- ベストアンサー
conhost.exe等の偽装ウイルス
今朝、タスクマネージャーを開いたのですが、conhost.exeが4つあることに気づきました。 ファイルのある場所はC:\Windows\System32で、種類はアプリケーション，サイズは331KBで、 4つとも同じこの一つのものを指しています。 気になるのは、更新日時が、2016/3/18です。 実は、４月末に２回ほどリカバリしているので、これはリカバリしても残っているものなのでしょうか？ ４つもあるのも気になります。 csrss.exeの方ですが、右クリックできないので、全ユーザーのプロセスを表示してみると、２つあり、 ユーザー名 SYSTEM メモリ 924K 説明 クライアントサーバーランタイムプロセス ユーザー名 SYSTEM メモリ 2124K 説明 クライアントサーバーランタイムプロセス となっています。 メモリのサイズの大きい方は、再度タスクマネージャーで見ると2128になっていました。 場所は、やはりC:\Windows\System32で、種類はアプリケーション，サイズは8KBです。 conhost.exeのほうは、全ユーザーで表示させると、倍の８つあります。 これは、複数あるのが通常なのでしょうか？ ウイルスの偽装ではないのかと心配です。
- Snow72
- お礼率97% (141/144)
- ウィルス・マルウェア
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
C:\Windows\System32にそれがなければウイルスでしょうがC:\Windows\System32にあれば心配は要りません。 下記、参考までにお読みください。 http://piyopiyocs.blog115.fc2.com/blog-entry-148.html
関連するQ&A
- iunyews.exeについて
Windowsタスクマネージャを見たところ、iunyews.exeという 見慣れないプロセスがありました。 格納場所はsystem32で、CPU利用率は00、メモリ使用量は3292KBです。 検索エンジンで「iunyews.exe」と入れてみてもHITが無いのですが… どんなファイルか分かりますでしょうか？ ちなみにavast！には反応は無いようです。 宜しくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- inetinfo.exe って何ですか？
タスクマネージャ見たら さっきから inetinfo.exe というプロセスが起動しているのですが、 これは何なんでしょうか？ ユーザー名はSYSTEM、メモリ使用量は10,212K と書いてあります。 最近 Windows Update をしたのですが、 それと関係あるんでしょうか。 ご回答よろしくおねがいします。
- ベストアンサー
- Windows XP
- rundll32.exe プロセス ウィルス？
タスクマネージャーのプロセスを見るとrundll32.exeというのが８個動いてます。 ちょっと前に見たときは３個動いててなんだろう？と思って調べてみるとrundll32.exeという名前の ウィルスもあるみたいで、不安になってきました。 ちなみにこのファイルの場所は \Windows\System32の中にrundll32.exe.muiとrundll32.exeがありました。 \Windows\SysWOW64の中にrundll32.exe.muiとrundll32.exeがありました。 それぞれのファイルの更新日時は数年前になってます、 system32とsysWOW64のフォルダをスキャンしました、何も検出されませんでした。 がプロセスに８個もあることって普通にあるんでしょうか？ pcはwin7 64bitです。
- ベストアンサー
- ウィルス・マルウェア
- lo-634610862.exeというプロセス名
タスクマネージャを見るとlo-634610862.exeというプロセスがあり メモリを結構食っているようなのですがこれはどういうプロセスかわかる方がおられましたら回答ください。 lo-634610862.exeはC直下にあります ユーザー名を見る限りは自分でいれたものっぽいのですがちょっと検討がつきません よろしくお願いします
- 締切済み
- Windows XP
- svchost.exeは、ウィルス或いはワームですか？
タスクマネージャーの「プロセス」を見ると、svchost.exeというイメージ名が、５つも発見されました。その１つは、メモリを１５ＭＢも使用しています。これは、ウィルス或いはワームでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- AppSvc32.exeについて
WindowsXPなのですが、 先ほど、重く感じたのでタスクマネージャを見てみるとCPU使用率が100%になっており そしてその原因は「AppSvc32.exe」というプロセスでした 検索しても引っかかりませんし、「AppSvc」だけで検索すると何やらトロイだとか書いてあります。 AppSvc32.exeはトロイでしょうか、それとも普通のプロセスでしょうか？ ユーザー名はSYSTEMです。 ご教授ください。
- 締切済み
- ウィルス・マルウェア
- 「alexaupdate.exe」とは?ウイルス?
タスクマネージャを見ていると突然、「alexaupdate.exe」というプロセスが一気に８個ほど表示されました。 どうやら「C:\WINDOWS\Temp」内にあるようで、ウイルスかと思い検索してみましたが一件もヒットせず、とても不安です。 どなたか解決策や「C:\WINDOWS\Temp」の正体がわかる方は教えていただけないでしょうか。
- ベストアンサー
- ネットワーク
- dlljpst.exeについて
パソコンを起動させると、パソコンがすごい重くておかしいと思ってタスクマネージャを見てみたら、プロセスのところにdllhost.exeというがあって、CPU使用率が100％になっていまして、dllhostのプロセスを終了させると、普通にパソコンが動くようになるんですけど、そうすればいいんでしょうか？C:\WINDOWS\system32\winsのフォルダの中にdllhost.exeがあると感染しているらしいのですが、自分のはなかったです。プロセスを終了させると直るんですけど、再起動したりするとまた重くなっているんです。何かおかしくなっているんでしょうか？教えてください。
- 締切済み
- スパイウェア
- dllhost.exeについて
パソコンを起動させると、パソコンがすごい重くておかしいと思ってタスクマネージャを見てみたら、プロセスのところにdllhost.exeというがあって、CPU使用率が100％になっていまして、dllhostのプロセスを終了させると、普通にパソコンが動くようになるんですけど、そうすればいいんでしょうか？C:\WINDOWS\system32\winsのフォルダの中にdllhost.exeがあると感染しているらしいのですが、自分のはなかったです。プロセスを終了させると直るんですけど、再起動したりするとまた重くなっているんです。何かおかしくなっているんでしょうか？教えてください。
- ベストアンサー
- スパイウェア
- winlogon.exeはウイルスですか？
タスクマネージャーのプロセス欄に「winlogon.exe」が表示されているのですが なにやら調べてみるとウイルスの可能性があるようです 「ユーザー名」と「説明」の欄にも何も表記されてないのにメモリは116Kも使ってます プロパティやファイルの場所も開けません ほぼ毎日市販の総合セキュリティソフトでスキャンしているので セキュリティソフトでも検知できないように偽装してるってことでしょうか？ 不安なのでどなたか対処方法教えていただけないでしょうか
- ベストアンサー
- ウィルス・マルウェア
お礼
早速の回答ありがとうございます。サイトも拝見させていただきました。 安心しました。