Generic Host Process for Win32 Services がサーバとして動作する

質問

自宅からWindowsXPを１台接続しています。PCの調子が良くないのでリカバリーを行いました。するとセキュリティソフトが
「Generic Host Process for Win32 Services　がサーバとして動作しようとしました、、、」というメッセージが出てインターネットがロックされ接続できなくなります。これを許可するとPCがサーバ化されてしまいますが、許可しないとインターネット接続ができません。これがサーバとして動作する原因は何なのでしょうか？

回答No.2

Ctrl-Z727 · ベストアンサー

(ANo.1) です。
＞もうひとつはSoundMAX Agent Serviceというものでした。
"SoundMAX Agent Service" は下記ページによると、Analog Devices.Inc.から提供されているサウンドディバイスソフトに伴うサービスです。（不正なものではないようです）
http://windowcpu.com/bbs/board.php?bo_table=exe_s&wr_id=11
[Analog Devices のサイト（日本語のページ)]
　http://www.analog.com/jp/index.html
当該ソフトをインストールしているのであれば、一旦、サービスを停止してみたらどうでしょうか。
※サービスの必要性を検討するとよいでしょう。
　必要なサービスであれば、ファイアウォールの設定を変更することが必要です。（当該プロセスを許可する）

お礼

どうもありがとうございます。
サービスを一旦停止してみます。サービスと言っても素人にはよくわからないサービスが多くて、、、。
サービスといってもありがたさの実感がないと言いますか。

回答No.1

Ctrl-Z727

Generic Host Process for Win32 Services は XP のサービスの中で、dll が実行するプロセスの「ホストプロセス」で、実行ファイルは svchost.exe です。
従って、どのサービスプロセス（svchost の子プロセス）が問題の原因なのかを特定することが必要です。
次の手順で調べてください。
(1)「ファイル名を指定して実行」を選び、msconfig と入力後ＯＫをクリックすると「システム構成ユーティリティ」が開くので、[サービス]タブを選んで下段の「Microsoftのサービスを全て隠す」にチェックをいれる。
(2) セキュリティソフトのサービス以外のものに着目して、変わったもの・不明なものがないかチェックする。→サービス名で Web 検索する。
（備考）ある種のウイルスは不正なサービスを svchostで実行するものがあります。

お礼

どうもありがとうございます。調べたらMicrosoftのサービスをすべて隠してみたら３つしか残りませんでした。そのうちひとつは停止していて残り２つのうちのひとつはセキュリティソフト、もうひとつはSoundMAX Agent Serviceというものでした。それでPCをスキャンしてみたらスパイウェアが見つかりました。具体的なことはここに記録に残しておきました。
http://blogs.yahoo.co.jp/shinobu25ans/archive/2010/4/5?m=lc&p=3
念のためPCもリカバリーしFirefoxがサーバとして動作しようとするのでこれもOperaに変えて見ました。今のところOperaがサーバとして動作しようとするというメッセージは出ていません。けれども、PCをリカバリーしてもスパイウェアを削除してもメッセージが出ます。異常ではないメッセージもあるのかもしれませんが、一応↑先ほどのサイト（ブログ）に記録しておきました。
どうもありがとうございました。