ソフトウェアの詳細を教えてください
- Windows Defenderをダウンロードして、ソフトウェアエクスプローラーを使用して、コンピューターで使用されているソフトウェアを表示しました。いくつかのソフトウェアは不明であり、それらが安全であるかどうか、感染している可能性があるかどうかについて知りたいです。
- ソフトウェアエクスプローラーを使って、コンピューターで使用されているソフトウェアを表示したところ、以下の6つのソフトウェアが表示されました：000stTHK.exe、ImScInst.exe、Alps Pointing-derice Driver、ezSP-Px Application、Microsoft Generic Host Process for win32 serrices、Microsoft LSA Shell。これらのソフトウェアについて、それらが何なのか、安全であるかどうかを教えてください。
- Windows Defenderをダウンロードし、ソフトウェアエクスプローラーを使用してコンピューターで使用されているソフトウェアを確認しました。しかし、いくつかのソフトウェアについては何なのかわからないため、それらのソフトウェアが安全であるかどうかを知りたいです。以下の6つのソフトウェアについて、詳細と安全性について教えてください：000stTHK.exe、ImScInst.exe、Alps Pointing-derice Driver、ezSP-Px Application、Microsoft Generic Host Process for win32 serrices、Microsoft LSA Shell。
- ベストアンサー
ソフトウェアの詳細を教えてください。
Windows Defenderをダウンロードしてソフトウェアエクスプローラーを使って、コンピューターで使っているソフトウェアを表示したところ、何なのか、わからないものが、いくつかありました。 このソフトウェアは何なのか、安全なものなのか(ウイルスやスパイウェアではないのか)、教えてください。 スタートアッププログラム 000stTHK.exe ImScInst.exe Alps Pointing-derice Driver ezSP-Px Application ネットワークに接続しているプログラム Microsoft Generic Host Process for win32 serrices Microsoft LSA Shell 以上６つのソフトウェアです。 よろしくお願いします。
- その他（インターネット・Webサービス）
- 回答数1
- ありがとう数4
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
お使いのパソコンは東芝製ですか？ 000stTHK.exeについては http://www.shareedge.com/modules/appdb/index.php?op=desc&id=45 を参照してください。 ImScInst.exe は http://cowscorpion.com/tasklist/tasklist/i.html Alps Pointing-derice Driverは ポインティングデバイスのドライバーです。 ezSP-Px Applicationは http://www.neuber.com/taskmanager/process/ezSP_Px.exe.html 東芝パソコンにプリインストールされているDragndropのプロセスだと思います。 他の２つは簡単に言えばWindowsに必要なプロセスです。 ですから結論的には全部問題ないと思います。
関連するQ&A
- Windows Defenderで目視できるプログラムが、普及しているものなのかどうか、教えて下さい。
Windows Defenderで目視できるプログラムが、 普及しているものなのかどうか、教えて下さい。 スパイウエアかどうかについて確認したいと思いました。 コンピュータを起動後、デスクトップ画面で、 Windows Defender以外の全てのプログラムをスタートしていない時、 Windows Defenderのメニューから、 ツール→ソフトウエアエクスプローラに行った時、 次のプログラムは皆さんのパソコンにも入っていますか？ スパイウエアなのかどうか、確認したいと思いました。 OSはXP Home Edition SP2です。 画面左上、カテゴリを「スタートアッププログラム」にした時、 不明な発行元 ファイル名：ImScInst.exe 表示名：ImScInst.exe 説明：不明 発行元：不明 デジタル署名元：Microsoft Windows Verification Intermediate PCA ファイルの種類：アプリケーション スタートアップの値：C:\WINDOWS\System32IME\PINTLGNT\ImScInst.exe ファイルパス：C:WINDOWS\System32\IMEPINTLGNT\ImScInst.exe ファイルサイズ：59392 ファイルバージョン：不明 インストール日時：2003/08/04 18:36:03 スタートアップの種類：レジストリ：Local Machine 場所：Software\Microsoft\Windows\CurrentVersion\Run 分類：許可 オペレーティングシステムに同梱：はい SpyNet報告：適用できません 画面左上、カテゴリを「現在実行中のプログラム」にした時、 不明な発行元 ファイル名：Ati2evxx.exe 表示名：ati2evxx 説明：不明 発行元：不明な発行元 デジタル署名元：Microsoft Windows Hardware Compatibility PCA ファイルの種類：アプリケーション 自動的に開始：いいえ ファイルパス：C\WINDOWS\System32\Ati2evxx.exe ファイルサイズ：147456 ファイルバージョン：不明 インストール日時：2003/08/04 18:31:47 プロセスID：1780 ユーザー名：NT AUTHORITY\SYSTEM サービス：Ati Hotkey Poller 分類：進行中 オペレーティングシステムに同梱：いいえ Spy Net 報告：許可 デジタル署名元はMicrosoftとなっていますが、 署名は変えられると聞きました。 また、両方共、MicrosoftのHPで検索しても出てこないのと、 ２番目のプログラムに関しては、昨日、Microsoftの電話窓口に 問い合わせましたが、 「ATIというディスプレイに関する会社はあるようですが、 よくは知らない」という回答だったので、気になりました。 よろしくお願いします。
- 締切済み
- スパイウェア
- svchost単体でのリバース接続は出来ますか？
ログを見ているとGeneric Host process for Win 32services(svchost.exe)が プロトコル：UDPパケット送信 リモートアドレス：255.255.255.255 リモートポート：67 プロトコル：UDPパケット送信 リモートアドレス：239.255.255.250 リモートポート：1900 の通信をしています。 Generic Host process for Win 32services(svchost.exe)の通信しているリモートアドレスが リモートアドレス：255.255.255.255 リモートアドレス：239.255.255.250 この2つだけの場合、マルウェアに感染しているとこのリモートアドレスだけで ブラウザなどの他のアプリを使わず、Generic Host process for Win 32services(svchost.exe)単体でリバース接続は可能でしょうか？ Generic Host process for Win 32services(svchost.exe)以外のアプリ(ブラウザなど)で不審な接続先はありませんでした。
- ベストアンサー
- ウィルス・マルウェア
- Outpost Firewallのアプリケーション設定
Outpost Firewallを使用し始めたのですが、以下のような点でアプリケーションの設定をするコツがわからず少し戸惑っています。 １．LSA Shell (Export Version)の役目と設定方法。 ２．Generic Host Process for Win32 Servicesの役目と設定方法。 使用環境 ＯＳ:WINDOWS XP ルータ使用 共にOSによるものかと推測はできるのですが、どれを許可してどれを遮断すればいいのか、判断がつきません。 とりあえず、公式HPを調べてみたらGeneric Host Process for Win32 Servicesの設定らしきものがあったので、それを見ながら設定してみたのですが、それでもルールを設定するようにとメッセージが表示されてしまいます。(ルータからだったり、開いたはずのポート(1900)からだったり) また、上のファイルは具体的に何をするものなのでしょうか？ こういうソフトはネットに詳しくない者が使うべきではないのはわかっておりますが、勉強としてファイアウォールを導入しようといろいろ試している最中なので判る範囲でお教えいただければ幸いです。 よろしくお願いいたします。
- ベストアンサー
- ネットワーク
- ezSP_Px.exeがスタートアップに消しても入っている
スタートアップチェッカーでスタートアップの項目をチェックすると C:\WINDOWS\system32\ezSP_Px.exe の項目をいつも、無効にしたり削除したりしても、復元しています。これはウイルス・スパイウェアでしょうか。 また最近WindowsXPのログオンがうまくいきません。 メッセージは忘れましたがwinlogon.exeが関連しているようです。これもウイルス・スパイウェアでしょうか。 また、これと上のやつは関係あるのでしょうか。 ウイルススパイウェア対策ソフトは ・ウイルスバスター2006 ・SGアンチスパイ2 を使用しています。十分な対策をしているつもりですが、ほかにもっと対策した方がよいでしょうか。 以上、よろしくお願いします。
- ベストアンサー
- スパイウェア
- ibm0001.exeが削除できないんです。知恵をかしてください。
度々申し訳ありません。 「"C\Program Files\Common File\Micrsoft Shared\ibm0001.exe"が見つかりません。名前を正しく入力したかどうかを確認してから、やり直してください。」が常に出ます。 という質問のご回答をたくさんいただきました。 ありがとうございました。 現在の状況を結論から述べますと、未解決のままなんです。 私が皆さんから教えていただいた中で行った手順ですが、 まず、レジストリエディタを起動させ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run にShellという名前のキーがあるか探しました。 が、Shellという名前のキーはなく、一応覗いたのですがibm0001.exeは 見つからなかったのです。 次に、msconfig を起動して、スタートアップにある ibm0001 を無効に切り替え、regedit を起動し、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run にあると思われるibm0001.exe のアイテムを削除しよとしたのですが、 スタートアップのところでibm0001.exeのチェックをはずし、再起動 したのですが、起動後またもや再起動案内が出没しそれを３回おこなって もibm0001.exeが出現する状態は変わらず、逆になぜかブラウザが、クラッシックバージョンになってしまいました。 現在も同じ状態です。 またまた、皆さんのお力をお借りしようと思いまして、投稿いたしました。何か方法はないでしょうか？ 教えて下さい。 よろしくお願いいたします。
- ベストアンサー
- Windows XP
- スタートアップにプログラムが二重登録されてしまう
●症状 C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup にショートカットを登録すると、同じソフトウェアがWindows起動時に複数起動してしまいます。 ●原因 「Windows Defender」の「ソフトウェアエクスプローラ」の「スタートアッププログラム」で確認したところ、同じソフトウェアが2つ登録されてしまっています。 これは、「All Users のスタートアップ フォルダ」も、「ユーザー プロファイルのスタートアップ フォルダ」も、同じ上記ディレクトリを参照していることが原因のようです。 「ソフトウェアエクスプローラ」上から、重複しているうちの片方を無効あるいは削除すると、もう一方も無効あるい削除されてしまいます。 ●きっかけ こうなってしまったきっかけは、「すべてのプログラム」配下に「スタートアップ」フォルダがなぜか2つあったため、片方を削除したことが原因だと思われます。このとき「All Users のスタートアップ フォルダ」を削除してしまったようです。 C:\ProgramData\Microsoft\Windows\Start Menu\Programs に、「スタートアップ」または「Startup」といった名前でフォルダを作成しましたが、問題は解決されませんでした。 「すべてのプログラム」配下の「スタートアップ」で右クリックしたときは、「開く」「開く - All Users」の2つがきちんと登場するのですが、「ソフトウェアエクスプローラ」上では、先述したようにAll Usersのほうが正しく認識されていないようです。
- ベストアンサー
- Windows Vista
- ファイアウォール 送信の警告
OS→XPSP2 ウィルスバスター2005のパーソナルファイアウォールのセキュリティレベル高にして、 送信の警告が出ました。 起動時（何もしていない時）に9つくらい出ました。スパイウェアかも？と思い、レスしました。 警告ウィンドウで除外リスト（拒否）に加えたものをいくつか書きます。↓ １ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 →C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：UDP ポート：123 IPアドレス：207 46 130 100 ２ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 →C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 157 125 ３ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 →C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 253 125 ４ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 →C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 253 93 これって。。。スパイウェアなのでしょうか？ 起動時にいきなり沢山出てきてびっくりしました。 詳しい方、よろしくお願いします。
- 締切済み
- スパイウェア
- Microsoft Security EssentialsとDefenderの関係は？
http://www.microsoft.com/security_essentials/default.aspx?mkt=ja-jp#dlbutton からMicrosoft Security Essentialsをダウンロードしてインストールしました。 windows XP SP3で正常動作した。 本ソフトインストール後もDefenderは残っていました。 素朴な疑問なのですが、Microsoft Security EssentialsとDefenderの関係の 相違点を詳しく教えてください。 Defenderは今後不要になるということでしょうか？ できれば一つに統一すればSCANも１回で済みます。 ・Microsoft Security Essentialsは、ウイルスやスパイウェア、その他の悪意のあるソフトウェアからPCをリアルタイムで保護する。 ・Windows Defender は、スパイウェアなどの迷惑ソフトウェアが原因で発生するポップアップ表示、パフォーマンス低下、セキュリティ上の脅威からコンピュータを保護する
- ベストアンサー
- Windows XP
- svchost.exeを削除したい
svchost.exeはwindowsの不明なサービスにでてきますが、やはりPCが重くなる原因かと思います。 名前がほかとは区別できないのでsvchost.exeを削除したり、サービスを止めることができません。 Process Hackerなるソフトによると私のPCでもいくつかsvchostが動いていました。 Generic Hostという名前が説明についているだけでまったく実体がつかめません。 どうやってどのsvchostが不要なのかを調べる方法ないでしょうか？
- ベストアンサー
- Windows XP
お礼
ありがとうございます。 使っているパソコンは東芝製です。 ウイルス等じゃなくて安心しました。