• ベストアンサー
  • 困ってます

svchost.exe について教えてください

windowsのタスクマネージャのプロセスをみていたのですが Localhost以外のhost、svchost.exeが動いていたのですが心配しなくてもいいアプリケーションでしょうか? 「svchost」で検索してみたのですがフォルダ内の何カ所にもありました。 検索後、各プロパティの内容が下記の通りです。20081026 ファイルの種類: アプリケーション 名前:svchost フォルダ名: C:\WINDOWS\$NtServicePackUninstall$ 説明:Generic Host Process for Win32 Services ファイルの種類:EX_ ファイル 名前: SVCHOST フォルダ名: C:\WINDOWS\I386 ファイルの種類:PF ファイル  名前: SVCHOST.EXE-3530F672 フォルダ名: C:\WINDOWS\Prefetch ファイルの種類:アプリケーション 名前: svchost(3) フォルダ名: C:\WINDOWS\system32 説明:Generic Host Process for Win32 Services ファイルの種類:アプリケーション 名前:svchost フォルダ名: C:\WINDOWS\system32 説明:Generic Host Process for Win32 Services ファイルの種類:アプリケーション 名前:svchost フォルダ名: C:\WINDOWS\ServicePackFiles\i386 説明:Generic Host Process for Win32 Services ファイルの種類:H ファイル 名前:_SMSvcHostPerfCounters フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation  ファイルの種類:構成設定 名前:_SMSvcHostPerfCounters フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation ファイルの種類:登録エントリ 名前:_SMSvcHostPerfCounters フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation ファイルの種類:VRG ファイル 名前:_SMSvcHostPerfCounters.vrg フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation ファイルの種類:アプリケーション 名前:SMSvcHost フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation ファイルの種類:CONFIG ファイル 名前:SMSvcHost.exe.config フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation ファイルの種類:アプリケーション拡張 名前:SMSvcHost.resources.dl フォルダ名: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ja なにせビギナークラスですのでさっぱりわかりません。 お手数おかけいたしますが、教えてくださいよろしくお願いします。

noname#103522
noname#103522

共感・応援の気持ちを伝えよう!

  • 回答数1
  • 閲覧数1872
  • ありがとう数3

質問者が選んだベストアンサー

  • ベストアンサー
  • 回答No.1
  • hrkn-p
  • ベストアンサー率37% (68/182)

下記URLに詳しくあるのですが、windows起動時から実行されているプログラム(サービス)のことで、心配するようなプログラムではありません。 >要するに、「svchost.exe」とは起動時に読み込まれる「サービス」で >あるわけですが、以下のタスクマネージャの例を見てもわかるように、 >一体どれがどのサービスなのか全然わかりません。

参考URL:
http://gigazine.net/index.php?/news/comments/20061009_svchost/

共感・感謝の気持ちを伝えよう!

質問者からのお礼

hrkn-pさま そうなんですね(^^)ニコ 一度、侵入されてデータ盗まれた経験があるもので疑心暗鬼になってしまって どれも怖くなったり・・・と。 安心しました~っ!! ありがとうございました<(_ _)>

関連するQ&A

  • svchost.exeを削除したい

    svchost.exeはwindowsの不明なサービスにでてきますが、やはりPCが重くなる原因かと思います。 名前がほかとは区別できないのでsvchost.exeを削除したり、サービスを止めることができません。 Process Hackerなるソフトによると私のPCでもいくつかsvchostが動いていました。 Generic Hostという名前が説明についているだけでまったく実体がつかめません。 どうやってどのsvchostが不要なのかを調べる方法ないでしょうか?

  • svchost単体でのリバース接続は出来ますか?

    ログを見ているとGeneric Host process for Win 32services(svchost.exe)が プロトコル:UDPパケット送信 リモートアドレス:255.255.255.255 リモートポート:67 プロトコル:UDPパケット送信 リモートアドレス:239.255.255.250 リモートポート:1900 の通信をしています。 Generic Host process for Win 32services(svchost.exe)の通信しているリモートアドレスが リモートアドレス:255.255.255.255 リモートアドレス:239.255.255.250 この2つだけの場合、マルウェアに感染しているとこのリモートアドレスだけで ブラウザなどの他のアプリを使わず、Generic Host process for Win 32services(svchost.exe)単体でリバース接続は可能でしょうか? Generic Host process for Win 32services(svchost.exe)以外のアプリ(ブラウザなど)で不審な接続先はありませんでした。

  • svchost.exe について

    QNo.3159910、QNo.3161418で、カスペルスキーのアンチハッカーの設定について質問しています。 現在学習モードで、ネット接続時に何度も確認が出て(出すぎて)困っているのですが、 その元がGeneric Host Process for Win32 Services(svchost.exe)で、 受信UDPパケットのリモートIPアドレスの部分が変わるたびに、 通信するか遮断するか(特定ホストからのUDPを許可するかどうか)の確認メッセージを出している事が分かりました。 試しに遮断をするとサイトに繋がりませんでした。 毎回リモートIPアドレスを確認しても、私にはそれが何なのか分かりません。 なので安全なら設定で全部許可にしようと思っています。 このsvchost.exeによる通信は、全部許可にしても大丈夫なのでしょうか? それともセキュリティ上危ないでしょうか? WinXPです。

  • [WinXp] シャットダウン時 svchost.exe でエラーが出ます。

    こんにちは。 ノートパソコンにWinXpSP2を再インストールしました。一緒に、NortonInternetSecurity2005も入れてあります。 ネットワークは、有線,無線の両方が入っていて、ケーブルはつないでいないので、基本的には無線のみが稼動しています。 セットアップ後しばらくは問題なかったのですが、ここ最近シャットダウン時に 「svchost.exe - アプリケーション エラー "0xXXXXXXXX" の命令が "0xXXXXXXXX" のメモリを参照しました。メモリが "read" になることはできませんでした。」 のエラーが頻繁に出ます。 また、起動時にも 「Generic Host Process for Win32 Services 問題が発生したため Generic Host Process for Win32 services を終了します。」 が出ることがたまにあります。 マイクロソフトのサポートページに、原因らしいことが書かれていますが、対策は?です。 http://support.microsoft.com/default.aspx?scid=kb;ja;896648 「この問題を解決するには、COM+ 修正プログラムを入手します。」 とかかれていますが、入手方法がわかりません。 どのようにすることで、本当に解決することが出来るのでしょうか? よろしくお願いいたします。

  • ファイアウォール 送信の警告

    OS→XPSP2 ウィルスバスター2005のパーソナルファイアウォールのセキュリティレベル高にして、 送信の警告が出ました。 起動時(何もしていない時)に9つくらい出ました。スパイウェアかも?と思い、レスしました。 警告ウィンドウで除外リスト(拒否)に加えたものをいくつか書きます。↓ 1 説明:Generic Host Process for Win32 Services 対象:指定のアプリケーションGeneric Host Process for Win32    →C:\WINDOWS\SYSTEM32\SVCHOST.EXE(参照タブがある欄) 接続:送信 プロトコル:UDP ポート:123 IPアドレス:207 46 130 100 2 説明:Generic Host Process for Win32 Services 対象:指定のアプリケーションGeneric Host Process for Win32    →C:\WINDOWS\SYSTEM32\SVCHOST.EXE(参照タブがある欄) 接続:送信 プロトコル:TCP ポート:80 IPアドレス:207 46 157 125 3 説明:Generic Host Process for Win32 Services 対象:指定のアプリケーションGeneric Host Process for Win32    →C:\WINDOWS\SYSTEM32\SVCHOST.EXE(参照タブがある欄) 接続:送信 プロトコル:TCP ポート:80 IPアドレス:207 46 253 125 4 説明:Generic Host Process for Win32 Services 対象:指定のアプリケーションGeneric Host Process for Win32    →C:\WINDOWS\SYSTEM32\SVCHOST.EXE(参照タブがある欄) 接続:送信 プロトコル:TCP ポート:80 IPアドレス:207 46 253 93 これって。。。スパイウェアなのでしょうか? 起動時にいきなり沢山出てきてびっくりしました。 詳しい方、よろしくお願いします。

  • SVCHOSTが大量に表示されるのですが。

    本日、久々にファイアーウォールの ログを見ていたところ気になる部分があったので 質問させてください^^; 使用PCはNEC製 接続方法はCATVで行っています。 使用ソフトはウイルスバスター2005、SGアンチスパイ ad-awareを使っています。 ログを見たとき目に飛び込んできたのは。 大量のC:WINDOWS\SYSTEM32\SVCHOST.EXEという文字でした。 プロトコル:UDP(TCPの方がとても多かったです) 送信先ポート:1025  アプリケーションパス:C:WINDOWS\SYSTEM32\SVCHOST.EXE アプリケーション名:Generic Host Process for Win32 Services 説明:セキュリティレベル設定によるブロック となっていて同じ送信元IPから一度に5回位の攻撃を受けていました。 TCPとUDPのブロック数を見てみると明らかに TCPと表示されているのが多かったです。 以前はこんなに大量に攻撃を受けることはなかったのですが。 昨日今日の2日間の間で急激に増えてきました。 これは誰かが故意に攻撃してきているのでしょうか^^; それとも何かのウィルスに感染してしまったのでしょうか。 どなたかご意見聞かせていただけないでしょうか。

  • svchost.exe- アプリケーションエラー が解消しない

    PCを終了時にMicrosoftからの新しい更新を行っている際に下記の状態になりました。 Generic Host Process for Win32 Services を終了します。 ご不便をおかけして申し訳ありません。 svchost.exe- アプリケーションエラー "0x01e22780"の命令が"0x00000000"のメモリを参照しました。メモリが"read"になることはできませんでした。 プログラムを終了するには[OK]をクリックしてください。プログラムをデバッグするには[キャンセル]をクリックしてください。 上記表示後デバッグをしたり、「システムを復元する」を行っても解消しません。 Microsoft Updateを行おうとしても、いつまでも新しい更新を探し続ける表示のままです。 PC画面の右下に黄色いマークで、Microsoft Updateの新しい更新がある表示ボタンをクリックすると一旦は「インストールを開始します」になりますが間もなく、「インストールはできませんでした」の表示が出て、その後はPCが正常に動作しなくなります。 解消策はありますでしょうか? Windows XP CPU2,4GHz メモリは2GB です。

  • バスター2006・例外ルールの「汎用ホストプロセス (Svchost)」とはなんでしょうか。

    WinXP Home SP2、IE6SP2、ウィルスバスター2006を使用しています。 有線ブロードバンドルータを使用しているので、バスター2006のパーソナルファイアーウォールのプロファイルの設定は「家庭内ネットワーク2」にしています。セキュリティレベルは「中」です。 バスター2006ファイアーウォールの例外ルールの中に、 「汎用ホストプロセス (Svchost)」という項目があり、 アプリケーション名・Generic Host Process for Win32 Services 指定のアプリケーション・C:\WINDOWS\system32\svchost.exe プロトコル・TCP/UDP ポート/種類・ すべて となっています。(バスター2005の時はこの項目はなかったと思います。) 初期設定では送信の許可が有効にされているのですが、この「汎用ホストプロセス (Svchost)」とはなんでしょうか。 この初期設定のまま送信許可で大丈夫なのでしょうか。 また、バスターのファイアウォールのログを見ると、このアプリケーションが非常にたくさん記録されていて、「セキュリティレベル設定によるブロック」と説明が出ています。 よろしくお願いします。

  • SVCHOST.EX_とは?

    svchostで検索かけてWindowsのアプリケーションの他に 「SVCHOST.EX_」というのが引っかかりました。 svchost.exeについては大体ここを見て理解はしているのですが、ウイルスが偽装しているという話もよく聞きます。 SVCHOST.EX_は安全なファイルなのでしょうか?

  • Generic Host Process for win32 services

    最近「svchost.exe アプリケーションエラー」というのが表示され、その次に「Generic Host Process for win32 services」が表示されます。 ウィルスかと思い、ウィルスバスター2006でスキャンを行っても何も検出されません。 マイクロソフトで配布している修正パッケージも入れました。 それでもなにか、アプリケーションを起動させると表示されます。 何が原因なのでしょうか・・・・ 教えてください。お願いします。