• ベストアンサー

svchost.exeに対して警告が出る

6月のWindows Updateの数日前、多分7日頃から、職場のLANに私物のノートを接続すると以下のような警告が出ます。 自宅だと警告は出ませんし、職場で接続しても希に警告が出ない日もあります。また職場の他のパソコンでは警告は出ません。 Windows Xp Pro SP3 IE6.02 NORTON AntiVirus2008 Ad-Aware 2007 セキュリティ要求 プログラム警告 svchostは他のコンピュータからの接続に対して応答準備を試みています。-このプログラムは前回使ってから修正されました。 プログラム svchost.exe パス C:\windows\SYSTEM32\ 日時 2008/06/** **:**:** ローカルアドレス 全てのローカルネットアダプタ:2869 プロトコル TCP(インバウンド) どう処理しますか?  1回許可する(推奨)  常に許可する  常に遮断する  ファイアウォールルールを手動で作成する 最初にこの警告が出た際、svchost.exeと言うウィルスもあると言うことから直ちにLANから切断、電源を切って再起動後にAntiVirusとAd-Aware2007でチェック。 セーフモードにてAntiVirusで再チェックしましたが、ウィルス等発見せず。警告を無視してダイアログを表示したまま放置しても、問題なく使える状態です。 この警告が出る原因と、対策を教えて下さい。なお、svchost ウィルスで検索すると山田ウィルスなどが出てきますが、P2Pソフトなどは一切使っていません。

質問者が選んだベストアンサー

  • ベストアンサー
  • pre_pyo
  • ベストアンサー率48% (710/1468)
回答No.1

一度ためしにオンライン版のウイルス検査を推奨します。 すでにコンピュータにインストールされたアンチウイルスソフトの 場合で最悪の場合に感染した場合はアンチウイルスソフト自体が正常に 動作していない場合もあるからです。 ウイルスの殆どはアンチウイルスソフトなどのセキュリティを停止する 機能を含むものが多いのです。 オンライン検査はウイルスソフトの各メーカサイトに用意してあります。 ウイルスの進入は環境やソフトウェア、メールなど使用の有無だけで 可能性を判断するのはとても危険で実際に感染経験がある人の殆どは 感染経路が不明です。 Windows Defenderなどのマイクロソフトが無償で提供をしている セキュリティソフトの導入も良いかもしれません。 http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx

barrister
質問者

お礼

オンラインスキャンでは異常はありませんでした。 20日に今月2度目のWindows Updateがありインストールしました。 これで修正されたのかどうかはわかりませんが、以降上記の現象は出ていません。解決はしたようなのですが、原因がわかりませんでした。

barrister
質問者

補足

現時点で、NORTONのオンラインスキャンが終了。異常なし。 その後、Kasperskyのオンラインスキャン中です。結果は後ほど。

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (2)

  • wamos101
  • ベストアンサー率25% (221/852)
回答No.3

当方はアングラ突入調査や対策ソフトの多角的性能テストなどをしております。 それはたぶんUPnPですね。 http://support.microsoft.com/kb/886257/ja

barrister
質問者

お礼

参考URLはSP2に関しての物でした。SP2の時は全く起きていない現象です。SP3にしてからもしばらくは発生していません。 突然発生するようになって、その後ぱったり発生しなくなりました。結局、原因はよくわかりませんでした。

全文を見る
すると、全ての回答が全文表示されます。
  • FMVNB50GJ
  • ベストアンサー率27% (411/1520)
回答No.2

>>職場のLANに私物のノートを接続 svchost.exe 通信にかかわるものもあるらしい。 >>プロトコル TCP(インバウンド) 職場のLAN内のほかのパソコンからの接続要求かな。ファイアーウォールは入れていないことか。ファイアーウォールがないといくつかのポートはオープンになっている。 職場の管理者がいると思うので聞いてみては。

barrister
質問者

お礼

20日に今月2度目のWindows Updateがありインストールしました。以降上記の現象は出ていません。 解決はしたようなのですが、原因がわかりませんでした。

barrister
質問者

補足

私のほかにも私物のパソコンを接続している人はいます。これに関しては皆さん許可を取っています。全員、NORTON AntiVirus2007か2008を利用。特に警告なしのようです。 各人のパソコンには、ファイアウォールのソフトはインストールされてない状態で、Windowsのファイアウォールを有効にしているだけです。 現在、管理者とすぐに連絡が取れない状態なので、しばらく様子を見たいと思います。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • svchost.exeについて

    メモリが重くなり、タスクマネージャで見たところ、svchost.exeというのが沢山ありました。 ネットで色々と調べると、複数ある場合やユーザー名で実行している場合はウィルス感染しているなどと書いてありました。 自分のユーザー名では実行されていないのですが、15個も実行しています… これはウィルス感染しているのでしょうか? svchost.exeの中身がわかるという、SvchostAnalyzerというソフトで見ましたがよく分かりませんでした。 ウィルスバスター2011クラウドが入っていて、Ad-Awareでスパイウェアの検査もしました。 問題がなければいいのですが、 もし問題がある場合、解決策を教えてください。(出来れば、リカバリー以外で) よろしくお願いします。

  • svchost.exeの通信について

    C:\Windows\system32にあるsvchost.exeについての質問です。 このプログラムについてよく分かってない初心者なんですが、ウイルスやハッカーなどによる危険な通信にsvchost.exeが使用されるケースというのはないんでしょうか? ファイアウォールの設定でsvchost.exeのTCP80やTCP443の外向き通信を許可しても安全なのか分からず困っているので、上記の件について詳しい方がいらっしゃったらよろしくお願いします。

  • svchost.exeの対処

    windows XP service park 3をインストールして再起動したら 小さなウィンドウで「symantec 低危険度の警告」 ・プログラム svchost.exe ・パス C://WINDOWS/system32/ (以下略) というメッセージが出ます。 『どう処理しますか?』と聞かれているのですが、 これは「常に許可する」で良いのでしょうか? どなたかご存知の方がいましたら是非教えてください。 宜しくお願い致します。

  • svchost.exeがファイアウォールにひっかかる

    winXPを起動したときsvchost.exeが外部に接続しようとして、ウイルスバスター2004のファイアウォール(セキュリティレベル高)に引っ掛かります。拒否してますが、windowsは特に問題なく動いています。タスクマネージャーで見るとsvchost.exeは4つも動いています。 svchost.exeはどこに接続しようとしているのでしょうか?なぜ4つも動いているのでしょうか?

  • svchost.exeは不正な通信に使われることはないでしょうか?

    C:\Windows\system32にあるsvchost.exeについての質問です。 ファイアウォールの通信設定で、svchost.exeによる外向き通信のTCP80やTCP443を無条件に許可しても大丈夫なのか分からず困っています。 このプログラムによる通信は、ウイルスやハッカーなどによる不正な通信である可能性はないんでしょうか? (何のサービスが動いているか突き止めたとしても、使っているファイアウォールにはサービスごとに通信設定する機能はないようです) svchost.exeは不正な通信に使われることはないか?という点について、よろしくお願いします。

  • svchost.exeについて

    OS2000.DYNABOOKユーザーです。CPU使用率が常に100%でほとんどフリーズ状態です。タスクをチェックしておりますとsvchost.exeの使用率が原因のようなのですが、駆除ソフト(ウイルスバスターやstingerなど)でもウイルスが見つかりません。microsoftのサービスパックを試したいのですが何を起動していいのかわかりません。どなたか解決策をご存知の方はいらっしゃらないでしょうか?

  • svchost.exeの暴走?

    ある日突然TCP/IPが機能してないのか?LANは何とか機能していてWANが機能しない。InterNetにアクセス出来なくなり、結局Windows2000を再インストールして回復するといった事象に悩まされてました。 svchostがフル稼働しているので調べると、Ipripというサービスを停止することで、SystemIdleProcessが100%取り戻す結果までわかりました。 ルーターの設定用プログラムを動かすとTCP/IPプロトコルをインストールしなさいと表示され、見てみるとTCP/IPは変わらず存在していて設定も変わっていない。変わっているのはsvchost.exeがCPUを独り占めしているということだけ(自分の解る範囲ですが)。 再インストール以外で、ネット接続を取り戻すことは出来ないのでしょうか? 一応、ウイルスチェックは掛けました。 何度か同じトラブルに見舞われましたが、きっかけが特定できなくて、さらに困っています。 宜しくお願いします

  • svchost.exeについて

    ネット接続しないと何でもないんですが、接続したとたんCPU使用率が100%になってしまって非常に重くなってしまいます(一度ネット接続すると、切断してもCPU使用率は100%のまま)。 Windows2000なのでタスクマネージャーで見るとsvchost.exeというのが原因らしいです。 で、いろいろなHP見て、そのsvchost.exeを使用してるサービスを停止すればいいとわかったんですが・・・これが停止できません(涙) RpcSsて言うサービスらしいんですが、これってどうしても停止できないんですか? ちなみにHDをフォーマットしても×でした・・・(ウィルスだと思ってたので)。 これを書き込むだけでも大変な状態なんです! なんとか宜しくお願いします!

  • SVCHOST.EXEってなんですか?

    先日ウイルスバスター2003をインストールし、パーソナルファイアーウォールもインストールしました。そして翌日パソコンを立ち上げたら {外部への接続が検出されました。  この接続への処理を選択してOKをクリックしてください。} アプリケーション/プログラム:  SVCHOST.EXE           ポート番号:  1900              プロトコル:   UDP と出ました。 これは許可すべきか拒否すべきかどちらにしたら良いでしょうか? また、ウイルスバスターのパーソナルファイアーウォールのログを見ると 送信先IPアドレス 239.255.255.250 ポート番号1900 プロトコル:UDF に30秒ごとに1度に10回ぐらいログが残っています。 いったいどうしたらよいのか全くわからず困っています。 ウイルス検索もしてみましたが何も引っかかりませんし、 機種はNECのVALUESTARVL3001D(WindowsXP)で再セットアップを してみましたが全く変わらず、相変わらず 30秒に1回ぐらいのペースで1度に10回ぐらいのログが残っています。 とにかく自分の知らないところで通信をしようとしているのは大変不気味で 何とかしたいのですが誰か教えてください。 よろしくお願いいたします。

  • svchost.exe?

    PCを起動すると 「アプリケーションエラー エラーが発生したため、svchost.exeを終了します。 プログラムをもう一度開始する必要があります。」 という警告が出て、それ以後右クリックの「新しいウインドウで開く」が使えなくなります。 ついでに「コピー」とその「貼り付け」もで出来ないようになります。 アプリケーションエラーとこの2つがどのような関連性があるのかわかりませんが、解決策を教えてください。

このQ&Aのポイント
  • ZEROウイルスセキュリティ5台のアップデートに失敗し、エラーコード207が表示されます。
  • アップデートサーバーに接続できないとのエラーが発生し、インターネット接続設定に問題がある可能性があります。
  • 過去のメンテナンス終了予定から更新されず、詳細なエラーコード500が表示されるため、アップデートができません。
回答を見る