• 締切済み

怪しいプログラムが発見されました

プロセス: C:\WINDOWS\System32\svchost.exe プロセス名: Generic Host Process for Win32 Services ファイルパス: C:\System Volume Information\_restore{079FEFC0-D37A-47B0-836F-1BD04DD51907}\RP387\A0037420.DLL この怪しいプログラムが何かわからない場合は、削除することをお勧めします。 信頼できる場合は、この怪しいプログラムを信頼するプログラムに追加してから、このアラートが表示されたプログラムを再実行してください。 こないだ解決したと思ったらまた別のプログラムから出てきました・・・ 削除できません。どーしたらいいのでしょうか・・・助けてください!!

みんなの回答

  • You_are
  • ベストアンサー率20% (23/114)
回答No.2

何のＯＳを使用していて、どのウィルスチェッカープログラムがこの情報を出力したのでしょうか？ svchost.exe自体は、ウィルスに感染していないのであれば、MSが用意しているＯＳの一部です。 http://support.microsoft.com/kb/314056/ja ウィルス対策ソフトはどこの物をお使いでしょうか？

monimonini
質問者

補足

マカフィーなんです。。。 パソコンの知識が全くなくすごく怖いのですが・・・ おそらくウィルスに感染している感じはないと思うのですが・・・

回答No.1

システムの復元を無効にして、アンチウイルスソフト（パターン最新）でスキャン＜検出された物を削除してみてはいかがでしょうか。 システムの復元を無効にする（XPの場合） ＜http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953＞ システムの復元を無効にする（Meの場合） ＜http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020405043621953＞ 削除後は、システムの復元を有効に。 　

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ネットワーク

関連するQ&A

  • ファイアウォール　送信の警告

    OS→XPSP2 ウィルスバスター2005のパーソナルファイアウォールのセキュリティレベル高にして、 送信の警告が出ました。 起動時（何もしていない時）に9つくらい出ました。スパイウェアかも？と思い、レスしました。 警告ウィンドウで除外リスト（拒否）に加えたものをいくつか書きます。↓ １ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 　　　→C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：UDP ポート：123 IPアドレス：207　46　130 100 ２ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 　　　→C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 157 125 ３ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 　　　→C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 253 125 ４ 説明：Generic Host Process for Win32 Services 対象：指定のアプリケーションGeneric Host Process for Win32 　　　→C:\WINDOWS\SYSTEM32\SVCHOST.EXE（参照タブがある欄） 接続：送信 プロトコル：TCP ポート：80 IPアドレス：207 46 253 93 これって。。。スパイウェアなのでしょうか？ 起動時にいきなり沢山出てきてびっくりしました。 詳しい方、よろしくお願いします。

  • マカフィーでのプログラムの削除法について

    マカフィーを使用しており、 　この怪しいプログラムについて 　名前:Generic PUPx 場所:C:\System Volime Information\_restore{DCDDD8CA-749F-4AC1-　　　938A-01902865B0C2}\RP257\A0054583.dill とメッセージが出ました。このプログラムを削除としましたが、 削除できず、プログラムの追加と削除で削除するように指示が出ましたが、削除できません。 削除をしたいのですが、どのように操作したらよいのか、ご存知の方、教えてください。

  • svchost単体でのリバース接続は出来ますか？

    ログを見ているとGeneric Host process for Win 32services(svchost.exe)が プロトコル：UDPパケット送信 リモートアドレス：255.255.255.255 リモートポート：67 プロトコル：UDPパケット送信 リモートアドレス：239.255.255.250 リモートポート：1900 の通信をしています。 Generic Host process for Win 32services(svchost.exe)の通信しているリモートアドレスが リモートアドレス：255.255.255.255 リモートアドレス：239.255.255.250 この2つだけの場合、マルウェアに感染しているとこのリモートアドレスだけで ブラウザなどの他のアプリを使わず、Generic Host process for Win 32services(svchost.exe)単体でリバース接続は可能でしょうか？ Generic Host process for Win 32services(svchost.exe)以外のアプリ(ブラウザなど)で不審な接続先はありませんでした。

  • 一体このプログラムは・・・

    ＰＣを立ち上げるとすぐに、「Generic Host Process for Win32 Services」というプログラムがインターネットに接続しようとします。 一体これは何なんでしょう？初心者なのでまったくわかりません。すみません。 XP HomeでＮＥＣのVALUE STARを使っています。

  • CPU使用率がずっと下がりません。

    調べてみたところGeneric Host Process for Win32 Servicesのsvchost.exeがCPU使用率を占領しているようでした。 検索して色々調べたのですがパソコン初心者のためどうしていいかわかりません。 どなたか助けてください＞＜

  • ウイルスバスターを使っています。許可していいものかどうかわかりません。

    Generic Host Process for Win32 Serices。C:\WINDOWS\system32\svchost.exeと書いてありました。分かる方がいましたら教えてください。これは接続許可してもいいのものでしょうか？

  • Generic Host Process　for Win32 Servicesについて

    最近、PCをたちあげるとGeneric Host Process　for Win32 Servicesのエラー報告がでます。 エラーの内容を開いていくと C\DOCUME"1￥****￥1￥Temp\WER5ae0.dir00￥svchost.exe.mdmp このファイルが含まれます。とでます。 あまりPCには詳しくないのでどのように対処したらよいのかわかりません。 わかる方、教えてください。

  • Nortonが頻繁に反応します

    最近パソコンをつけると頻繁に ------------------------- プログラム制御 ！低危険度 リモートシステムがこのコンピュータ上のMicrosoft　Genec Host Process for Win32 Services にアクセスしようとしています 詳細 プログラムC・・svchost.exe -------------------------- 上のような表示がでます。この原因はなんなのでしょうか？ どなたかわかるかた教えてください。おねがします

  • Generic Host Process for win32 services エラー

    パソコンを立ち上げるとGeneric Host Process for win32 servicesのエラーが表示されます。 何がおかしいのか、どう対処したいいかわかりません。 このGeneric Host Process for win32 servicesって何でしょうか？ 何か重要なエラーでしょうか？ 回答お願いします。

  • 怪しいプログラムの実行が自動的にブロックされました。

    怪しいプログラムの実行が自動的にブロックされました。 詳細 名前: Generic PUP.g 詳細 怪しいプログラムには、スパイウェアやアドウェアなど、コンピュータ上のデータや個人情報を盗み、セキュリティやプライバシーを侵害するプログラムが含まれます。多くの場合、これらのプログラムは別のプログラムと一緒にダウンロードされます。 プロセス: C:\Program Files\Internet Explorer\iexplore.exe プロセス名: Internet Explorer ファイルパス: C:\Program Files\AskJeevesJapan\SrchAstt\1.bin\AJJSRCAS.DLL この怪しいプログラムが何かわからない場合は、削除することをお勧めします。 信頼できる場合は、この怪しいプログラムを信頼するプログラムに追加してから、このアラートが表示されたプログラムを再実行してください。 Internet Explorerを開くと表示されます。削除しようと思っても削除できず非常に困っています。以前同じ質問をされてる方がいらっしゃったのですが、解決方法が載っていなかったため再度質問させていただくました。どのたかわかる方助けてください!!!!

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する