ＳＶＨＯＳＴ,EXEが勝手に生成されます

質問

ケーブルインターネットでＬＡＮケーブルをつなげるだけで帯域が占有され、ブラウザー・メールしてないのに
なにか転送しています。
ウイルスチェックはひっかかりません。
怪しいexeがあり「svhost」を削除、レジストリも変更しますが、ネットにつなぐとまた同じ現象が再現します。
なにが悪いのでしょうか

回答No.2

nobuchi

なるほど、ノートンですね。

さあて、どうしたものか・・。
もし、「システムの復元」で直れば、それはそれでいいですよね。
ただし、システムにトラブルが起こっても責任は持てませんので、承知の上で行って下さい。
→参考
http://www.higaitaisaku.com/fukugen.html
ーーーー

復元が不可能であれば、やはり虫本体の探索が目的となります。
以下の作業も、システムトラブルに責任は持てません。
ご了承の上進めて下さい。
ーー

【まず基本作業をします。】
・クッキーの削除。
・一時ファイルの削除。
・「プログラムの追加と削除」に怪しい物がないかチェック。
・「プログラム」→「スタートアップ」に怪しい物がないかチェック。
・「ファイル名を実行」→「msconfig」→「スタートアップ」のリストをチェック、最低限ものだけ残す。
・同→「サービス」→「Microsoftのサービスをすべて隠すにチェックを入れ」→「ノートン関係を残し、他のチェックを外す」→「適用」

まだ再起動しないで、次に進んで下さい。
ーー

準備ができました、はじめましょう。
この作業の途中で何か見つかったら、随時駆除してOK。

【セーフモードスキャン】

『システムレストアユーティリティの無効化』
http://www.mcafeesecurity.com/japan/security/DisableSysRestore.asp
無効化の作業をしてから再起動しますが、
次の起動をセーフモードで行います。

「セーフモード」は分かりますか？
メーカーで操作キーが違いますが、「システム構成ユーティリティ」からなら確実です。
→参考
http://www.higaitaisaku.com/safemode.html

『セーフモードでの各種スキャン』
ノートン・adaware・spybot、
を試します。

「svhost」ファイルを検索し削除。

『レジストリからsvhostを削除』
念のため、作業前に「レジストリのバックアップ」をします。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953

では、「スタート」→「ファイル名を指定して実行」→「regedit」
エディタが開いたら、上部のメニューから。
「編集」→「検索」→「svhostを入れて検索」
見つかったレジストリキーの「svhostの値」を削除。
（Svhost Loader、 Svhost.exe　のような形でしょう）

通常再起動。
（この段階でシステムの異常が起きたら、バックアップを実行）
再び、一通りスキャン。
『システムレストアユーティリティの無効化』を元に戻す。
「システム構成ユーティリティ」からセーフモードにしたなら、「BOOT.INI」タブの設定を戻す。
通常再起動。

「svhostファイル」「svhostレジストリ値」を検索し確認。
無ければ終了。
ーーーー

それでも改善がなければ、念のために。
【Internet Explorer関連レジストリの完全なリセット】
http://www.higaitaisaku.com/cleanfixreg.html
こちらの指示に従って試して下さい。
「Web設定のリセット」などの項目は関係なし、リセット作業だけ参考にして下さい。
ーーーー

いかがでしょうか？
上記「セーフモード」→「通常モード」の作業を何回か繰り返してもなお・・、何も出ないとなると・・。
これ以上は残念ながら、ここでのアドバイスの限界です。
自己再生のレジストリキーを削除するにも、親玉の判断材料がありませんので。

申し訳ないです。
最後の手段「リカバリー」などを検討してみてください。