svhost.exe について

質問

ウイルスにかかっているのと思うのですが。
オンラインスキャンしても出てきません。

タスクマネージャーを開くと
svhost.exe　というのが５個あり、そのうちの一つが起動する際にかなりCPUを使っているので、終了を毎回してます。

たぶん、これがウイルスだと思うのですが。
どう対処したらいいでしょうか？？

回答No.3

kou_seele · ベストアンサー

まず、svchost.exeのユーザー名を確認してください。「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」であれば、ウイルスではないと思われます。ただし、mario_さんが使っているユーザー名であった場合、ウイルスの可能性があります。また、お使いのPCのOSがWindows2000/XPでない場合、ウイルスの可能性が非常に高いと思われます。
svchost.exeは各サービスを起動するためのホストプロセスです。従って毎回終了するのは、今後は辞めた方が良いかと思われます。ただし、他の方が書かれているように、ウイルス感染でプロセス名を偽装することもありますので、原因の追及をなさった方が良いと思います。
オンラインウイルススキャンを行われていると言うことですが、クライアント版のウイルス対策は行っていないのですか？自分のPCが壊れるだけでなく、他の人にも迷惑をかける可能性が高いので、クライアント版のウイルス対策ソフトを導入しましょう。インターネットを使う上では、もはや義務といっても過言ではないと思います。

参考URL：

http://homepage2.nifty.com/winfaq/c/ntperf.html#1016

お礼

ここに書き込んでから、重くなくなりました。

これはなんなんでしょうか？

それと今はSystem Idle Process がかなりCPUを食ってます。
System とSystem Idle Process
の違いはなんでしょうか？

補足

http://homepage2.nifty.com/winfaq/c/ntperf.html#1016
にSystem Idle Processについて書いてありました。
すみません。

回答No.2

yoshi-thk

svhost.exeで調べたら、一番最初に次のウイルスがその名前のファイルを生成すると言うことです。

WORM_MYDOOM.I
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FMYDOOM%2EI

また、他社の情報では、次のウイルスの可能性があるということです。

Backdoor.Socksbot
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.socksbot.html

BAT.Boohoo.Worm
http://www.symantec.com/region/jp/avcenter/venc/data/bat.boohoo.worm.html

また、スパイウェアとしては、悪質なタイプの可能性があり、
スパイウェア駆除ソフトでも駆除しにくいタイプということです。

higaitaisaku.com
HackerDefenderを悪用したスパイウェア
http://www.higaitaisaku.com/removehacdef.html

それから、次の情報でもウイルスという情報があるので確認の上、対処することを勧めます。

shareEDGE　アプリケーション データベース
svhost.exe
http://www.shareedge.com/modules/appdb/index.php?op=desc&id=2706

最悪の場合を考えると、リカバリしてしまった方が安全かと思います。

お礼

なんか難しそうですね・・・

回答ありがとうございます。

回答No.1

graniph

過去に同じ質問がありました。
svhost.exeではなくsvchost.exeだと思うのですが、これ自体はウィルスではありません。

＞オンラインスキャンしても出てきません。
ウィルスにかかっていないからだとは思うのですが、

＞ウイルスにかかっているのと思うのですが。
このように思われる根拠は何でしょうか？最近急に重くなったりHDDが勝手に動いたり、でしょうか。

ちなみにsvchost.exe、これに似せたウィルスも確かにあります。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=698358

お礼

ウイルスにかかっていると思う根拠は

CPUをかなり食ってるからです。
前はこんな事なかったのですが、最近重たいです。

起動するとsvchost.exeの５個のうち一つが５０％以上を食っています。
終了すると元に戻ります。

以上よりウイルスかと。。。