• 締切済み

タスクマネージャーについて

タスクマネージャーにある 『CSRSS.exe』、『LSASS.exe』、『SMSS.exe』は、 ウィルスなのか正常なプログラムなのか調べても良くわかりません… 上記EXEファイルは下記のフォルダに入っています 『CSRSS.exe』は、 C:\WINDOWS\$NtServicePackUninstall$ C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\SYSTEM32 『LSASS.exe』は、 C:\WINDOWS\$NtServicePackUninstall$ C:\WINDOWS\$NtUninstallKB835732$ C:\WINDOWS\$NtUninstallQ329115$ C:\WINDOWS\$NtUpdateRollupPackUninstall$ C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\SYSTEM32 『SMSS.exe』は、 C:\WINDOWS\$NtServicePackUninstall$ C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\SYSTEM32　に入っています お答えいただければ幸いです

みんなの回答

回答No.2

ウイルスの動作として、それらのよく見かけるexeになりすます場合があります。 例えばsvchost.exeなどは必ず動作しているプロセスですが、ユーザー名で動作している場合はウイルスである可能性が高かったりします。 アンチウイルスソフトを導入済みであれば問題ないと思いますが、 不安であれば各社のオンラインスキャンで確かめてみてはどうでしょうか？ カスペルスキーオンラインスキャン http://www.kaspersky.co.jp/scanforvirus/ シマンテック・セキュリティチェック http://www.symantec.com/region/jp/securitycheck/ ウイルスバスターオンラインスキャン http://www.trendmicro.co.jp/hcall/index.asp もし、アンチウイルスソフトを導入していないのであれば、これらのオンランスキャンで問題が無なかったとしても、これからに備えて導入するべきです。

azuma024
質問者

お礼

遅くなりましたが回答有り難う御座います 一応マカフィー２００７Verを導入しておりますが、 ２００６Verに比べますと動作が重くなり、 マカフィー常駐プログラムが度々強制終了されて少々困っています 現在シマンテックのセキュリティスキャン、ウィルススキャンが 何故か出来ない状態ですので…チェックできない状態でして… （セキュリティスキャンは他の方も出来ないと仰っていましたが…） アクティブX等は有効になっているはずですので 何故出来ないのか疑問になっております シマンテックのアクティブXのデータを消そうとすると状態が壊れてしまうようです とりあえずはカスペルスキーのオンラインスキャンを実行してみようと思います

noname#151570
noname#151570
回答No.1

３つとも正常なプログラムと思われます。 私も、タスクマネージャで存在を確認しました（いずれもユーザー名がSYSTEM)。 参考までに、その３つを検索で調べた結果として、そう判断できるものを挙げておきます。 ＜CSRSS.exe http://pasokoma.jp/bbs8/lg227620.html ＜LSASS.exe http://oshiete1.goo.ne.jp/kotaeru.php3?q=846905 ＜SMSS.exe http://oshiete1.goo.ne.jp/kotaeru.php3?qid=1051484 なお、アンチウィルスソフトNOD32によるチェックにもかかりません。

azuma024
質問者

お礼

今現在PCが不調になってしまったため、 かなり不安になっていましたので… アドバイス有り難う御座います

  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • タスクマネージャが起動しない

    タスクマネージャが起動しなくなって困っています。 過去のQ&Aを参考にしても解決しないので教えて下さい。 Office2000を使用中ですが、 Office 2007試用版をインストールしてすぐOffice Updateを実施した頃よりタスクマネージャが起動しなくなってしまいました。 その後、解決しないままSP3にアップデートしてしまいました。 1) Ctrl + Alt + Del でタスクマネージャは起動しない。 2) ツールバーの上で右クリック→タスクマネージャ選択でも起動しない、エラーメッセージも出ず無反応です。 　 3) 「いじくるつくーる」で[システムの禁止事項]→[タスクマネージャを使用不可にする]のチェックをはずしてみましたが何の変化も起こりません。 4) taskmgr.exe を検索　以下の中に三個見つかりました。 　　C:\i386\taskmgr.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe 　　いずれのtaskmgr.exeの上でクリックすると、『指定されたパスには存在しません。パスが正しいかどうか確認して下さい』 　　と表示されます。 　　Explorerでだどって行くと本体は、C:\WINDOWS\ServicePackFiles\i386の中にあるのが見つかりました。 このあとの操作方法がわかりません。 5) ウィルスに感染するとこの現象が起きることがあるとのことで、 Trend Flex Security オンラインスキャンで2個(TROJ_GenericA, PE_Generic)検出削除しました。 6) 使用中のパソコンのスペック 　　Dell Inspiron 700M 　　OS: WinXP Home Edition(SP3)　　 　　CPU: Pentium M 1.7GHz 　　メモリ: 496MB RAM 　　常駐セキュリティソフト: Kingsoft Internet Security 2007 　ブラウザー: IE6 以上ですが、これから先何をすればよいのか教えて頂きたくよろしくお願い致します。

  • services.exe

    タスクマネージャでservices.exeが動いていたので、 マルウェアかと思い、質問させてもらいました。 OSはXPです。 http://oshiete1.goo.ne.jp/kotaeru.php3?q=208983 こちらの質問も確認したのですが、 Cドライブを検索した結果、 C:\WINDOWS\system32 C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\$NtServicePackUninstall$ という３つのパスのservices.exeがありました。 system32の以外の2つのservices.exeはマルウェアなのでしょうか？

  • タスクマネージャーにあるもので・・

    いつもお世話様になります。 winXP、ウイルスバスター2004と、アドウェアSE,スパイボットを使用中です。 最近、起動が遅く、画面を見ておりましたら、 「Tango Serviceを云々～。。」（文言うろ覚え・・）で、タスクマネージャーを見てみました。 が、どれが不必要なものか検討がつきません（泣） お分かりになる方、是非教えてくださいませ。 仮に不必要なものがありましたら、 削除法も併せてお教えくださいませ。。 宜しくお願い致します(o_ _)o))) -------------------------------- taskmgr.exe USER lxbkbmom.exe USER TeaTimer.exe USER ctfmon.exe USER TMOAgent.exe USER PCClient.exe USER pccguide.exe USER htproxcy.exe USER temproxcy.exe SYSTEM Tmntsrv.exe SYSTEM Tango Service.exe　SYSTEM svchost.exe SYSTEM LEXPPS.EXE SYSTEM spoolsv.exe SYSTEM LEXBCES.EXE SYSTEM spoolsv.exe LOCAL svchost.exe SYSTEM svchost.exe NETWORKSERVICE svchost.exe SYSTEM svchost.exe NETWORKSERVICE svchost.exe SYSTEM explorer.exe USER lsass.exe SYSTEM service.exe SYSTEM csrss.exe SYSTEM smss.exe SYSTEM alg.exe LOCALSERVICE PCCPFW.exe SYSTEM system SYSTEM System Idle Proce SYSTEM

  • $NtServicePackUninstall$とは？消してもいいの？

    WINDOWS2000でCドライブのディスク領域が足りず $NtServicePackUninstall$ $NtUninstallQ253589$ ServicePackFiles の３つのフォルダを削除したいんですけど、 これは消してもいいものなのでしょうか？？

  • どれがウィルスですか？　また、その判断方法は？

    こんにちは。 　パソコンの動作の遅さが気になって、タスクマネージャーを見てみると、正体がわからないプログラムが見つかりました。 「Google」と「教えてGoo」で検索をかけて調べたのですが、いくつかはウィルスの疑いが強いのではないか、と自分では思います。しかし、正規のプログラムなのか、偽装なのか判断できません。その判断基準などを教えてください。また、完璧にウィルスである、と断言できるものがあれば、ご指摘ください。 　よろしくお願いします。 　以下が、疑わしいプログラムです。 Isass.exe csrss.exe smss.exe slserv.exe AuSchedulerSvc.exe spoolsv.exe msmsgs.exe　（Windowsで検索をかけると、ふたつ、C:\Program Files\MessengerとC:\WINDOWS\ServicePackFiles\i386に見つかり、MSMSGS.EXE-2B6052DE.pfがC:\WINDOWS\Prefetchに見つかります） 　ちなみにノートン2006のウィルス・チェックではなんのウィルスも検知されません。 　よろしくお願いします。

  • XPのタスクマネージャ

    私のWindowsXPのタスクマネージャのプロセスに、 csrss.exeが2つ、iexplore.exeが2つ、svchostが7つあったのですが、これはウィルスでしょうか？

  • タスクマネージャが開けない

    タスクマネージャが開けません 過去の質問も見ていろいろ試したんですが何も変わりません 検索でtaskmgr.exeを検索しても 検索すると２件出て taskmgr.exe　　C\WINDOWS\system32 taskmgr.exe C\WINDOWS\SoftwareDistribu 2つめのやつをクイックすると taskmgr.exe-エントリ　ポイントが見つかりません 　プロシージャエントリポイントRtlIpv6StringToAddressExWがダイナミック　リンク　ライブラリ　ntdll.dllからみつかりませんでした。 というエラーが出ました

  • タスクマネージャが表示されません。

    os : Windows xp Media Center タスクマネージャーが表示されなくなってしまいました。 C:\WINDOWS\system32を開き、「taskmgr.exe」を確認しましたがないようです。 表示させる方法はありますでしょうか。 よろしくお願いします。

  • タスクマネージャーの怪しいプロセスについて

    タスクマネージャーで「csrss.exe」「nvvsvc.exe」「winlogon.exe」の3つのシステムが、ユーザ名の部分が空欄で実行されていたのですが、これは本来普通のファイルではあるが、ウイルスが擬態している可能性もあるという話を聞きました、その確認法がタスクマネージャーのプロセスでこのシステムを右クリックでプロバティを開いて「全般」で実行ファイルの場所をチェックする、右クリックして「ファイルの場所を開く」をクリックなどをして確認する、と書いてあったのですが私のパソコンではこの３つのシステムが右クリックでプロバティを開いたりすることができず無反応でした・・・（この３つ以外のシステムは右クリックでプロバティを開いてファイルの場所などをちゃんと確認することができます）これはやっぱりまさにウイルスだからできないということなんでしょうか？単に私のやりかたがなにかまちがっているのでしょうか、この真偽とやりかたがまちがっているだけなら正しいやり方を教えて欲しいです。よろしくおねがいします

  • タスクマネージャーをスタートアップに移動したい

    http://oshiete1.goo.ne.jp/qa4774819.html をしたくて、 C:\WINDOWS\system32にtaskmgr.exeを探しているのですが見つかりません。 ウインドウズキー+Fで「taskmgr.exe」や「タスクマネージャー」で検索をかけてもヒットしません。 なぜでしょう？ 何かわかる方ご教授よろしくお願い致します。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する