svchost.exeが常時通信されているのですが

質問

いつもお世話になります。
ＷｉｎＸｐ／Ｐｒｏを使用しています。
昨晩より、接続と同時に何かが常時通信されています。
インストールしているファイアーウォールで調べてみると、svchost.exeでした。
念のため、ウイルスやスパイウェアも検査してみたのですが何も引っかかりませんでした。

そして今日、国際電話ダイヤルアップアラームから『電話帳は開けませんでした』とのメッセージが出ました。今まで一度も出たことがありません。
現在はファイアーウォールの設定で、svchost.exeを接続しないようにしているので大丈夫なのですが（通信していない）、以前ワームに感染していた時と現象がにているので困っています。
どなたかお助け下さい。
常時、何か不明なものが接続されっぱなしの状態を脱したいのです。

回答No.1

aieuoaieuo · ベストアンサー

「Remote Procedure Call」のサービスの状態を[停止]に設定にてサービス自体止めることができます。
詳細は参考URLにて確認をお願いします。

参考URL：

http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html

回答No.3

ryumya

svchost.exe は DLL に実装されたサービスを起動するためのホストプロセスです。
しかしsvchost.exe を名乗るウィルスもあります。

「Process Explorer」を使って判別できますよ。

http://gigazine.net/index.php?/news/comments/20061009_svchost/

お礼

この場をお借りしまして、みなさまにお礼申し上げます。
何とかその様な状態から脱する事ができました。
ありがとうございます。

回答No.2

FMVNB50GJ

ワームというやつで不安症になったようですね。

ファイアーウォールソフトのログには、どこに接続していたのか記録されるはずですが。
どのようにワームを処分したのかわかりませんけど、システムの復元を無効にしてリカバリのときに領域の変更で全部消去してリフレッシュできます。
接続の細かなログには、etherealですけど、ファイアーウォールの接続ログでもかなりのことがわかるはずです。
シマンテックのオンラインスキャンで、セキュリティチェックやったらどうです。ポートが全部ステルスなら、OKではないでしょうか。