「Chris」について教えてください
- Windows7を使っています。1週間ぐらい前に、タスクマネージャーを確認すると、アプリケーションに「Chris」というのがあります。特に、そういったアプリケーションをインストールした記憶がなく、いろいろPC内を検索をしてもそういったアプリケーションはありません。
- タスクマネージャーでプロセスを確認すると「svchost.exe」になります。ネットで「Chris」のアプリケーションについて検索をしても特に何もヒットするものもなく、プロセスの「svchost.exe」については、「svchost.exe」がたくさんある場合はウィルスに感染している可能性があるとありました。
- どんなアプリケーションかもわからないため、「Chris」を削除をしたいのですが、何を削除していいのかもわからない状態です。また、ウィルスソフトには、ノートンインターネットセキュリティ2010をインストールして、ウィルスチェックをしても特に問題はありません。「Chris」がなんなのか、ウィルスに感染しているのか？何を削除すればいいのか？教えていただけませんか？
- ベストアンサー
「Chris」について教えてください
Windows7を使っています。 1週間ぐらい前に、タスクマネージャーを確認してみると、アプリケーションに「Chris」というのがあります。特に、そういったアプリケーションをインストールした記憶がなく、いろいろPC内を検索をしてもそういったアプリケーションはありません。 タスクマネージャーでプロセスを確認すると「svchost.exe」になります。 ネットで「Chris」のアプリケーションについて検索をしても特に何もヒットするものもなく、プロセスの「svchost.exe」については、「svchost.exe」がたくさんある場合はウィルスに感染している可能性があるとありました。 どんなアプリケーションかもわからないため、「Chris」を削除をしたいのですが、何を削除していいのかもわからない状態です。 また、ウィルスソフトには、ノートンインターネットセキュリティ2010をインストールして、ウィルスチェックをしても特に問題はありません。 「Chris」がなんなのか、ウィルスに感染しているのか？何を削除すればいいのか？教ええていただけませんか？ よろしくお願いします。
- 3ruku3
- お礼率64% (11/17)
- スパイウェア
- 回答数7
- ありがとう数6
- みんなの回答 （7）
- 専門家の回答
質問者が選んだベストアンサー
(ANo.4) です。 ＞確認をしてみたところ「Host Process for windows services」というのが 先ず内容確認ですが、Process Explorer の画面（左端）の Process欄に「Chris」が表示されているのでしょうか？ （貴方が確認したプロセスは svchost.exe ではありませんか？） (1) もし「Chris」が表示されているのであれば、それをダブルクリックしてプロパティ画面を開き、Imageタブの中ほどにある "Command line" の内容を記載してください。 (2) svchost.exe で実行されているサービスは、Servicesタブで確認できます。サービス名をクリックすると、下段にその説明が表示されます。
その他の回答 (6)
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
No.5です。 ＞最悪、フォーマットするしかないのかなぁとも Ctrl-Z727 さんのアドバイスのおかげで解決は近いかも知れません。 とりあえず問題の「svchost.exe」を移動して その後の運用に支障が 無ければ、完全に削除するだけで大丈夫ではないでしょうか。 念のために下記のツールでも検索してみましょう。 駆除ツールのダウンロード（Kaspersky Virus Removal Tool） https://www.ccc.go.jp/flow/03/322.html それにしても「svchost.exe」が C:\WINDOWS\System32 の階層下では なく、C ドライブ直下にあったというのは盲点でした。 「Process Explorer」って、そうやって使うんですね。ということで Ctrl-Z727さんの回答 ANo.6 に評価点を入れさせていただきます。
お礼
回答ありがとうございます。 しばらく、状態を見ていたのですが、特にPCに支障はなかったため、思い切って削除しました。 わけがわからないファイルが何故、Cドライブ直下にあったのか不明ですが、CPUも常に使っていましたし、何か情報が漏れているのではないかと心配しています。 特に今のところは、問題はないのですがしばらくは他のファイルがおかしくなっていないか等監視をしていこうと思っています。 本当に長い間、回答していただきましてありがとうございました。とても心強く感じました。ありがとうございました。
- Ctrl-Z727
- ベストアンサー率79% (135/170)
＞Command line は "C:\svchost.exe"です。 正常なシステムにおける svchost.exe の Command line の記述は "C:\WINDOWS\System32\svchost.exe" なので、Ｃドライブ直下にあるものが実行しているのは異常でしょう。（このファイルは正規なものではないかも知れません） ＞Servicesタブというのが見つからないのですが Servicesタブが無いということは、このファイルが実行するサービスが無いということです。 ※正常な svchost.exe は DLL が実行するサービスの親プロセスなので、必ず「Servicesタブ」があります。 ちなみに他の svchost.exe のプロパティで「Servicesタブ」を確認してみてください。 ＞"C:\svchost.exe" を思い切ってCドライブから移動してみたところ このファイルが正常なものであるか確認してみたらどうですか？ ※プロパティを開いて、ファイルサイズ、作成日時、バージョン、会社名等を \WINDOWS\System32\svchost.exe と比較する。
お礼
回答ありがとうございます。 ご指摘の通り、ほかの svchost.exe はプロパティで「Servicesタブ」がありました。 実行するサービスが無いということなのでしょうか？しかし、いつもCPUが使われていたので動いていたと思われるのですが、とても怖いです。 svchost.exe をCドライブから移動させた後、とくに支障はなかったため、削除してしまいました。そのため、ファイルサイズ等確認をすることができませんでした。すみません。 今は、変なアプリケーションも確認ができなくなり、安心をしていますが、しばらくは注意深くPCの状態を見守りたいと思っています。 長らくアドバイスいただきまして本当にありがとうございました。いろんな勉強もさせていただきました。ありがとうございました。
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
No.3です。 ＞該当するものはありませんでした。 それは、「製造元」が 「Chris」や「Oracle」などで表示される スタートアップ項目は見当たらないと言うことですね？ ＞いったい、なんのアプリケーションなのか 質問文によると「タスクマネージャ」の「アプリケーション」で 「Chris」が起動しているのを確認した と言うことですが、例えば そのプログラムを「タスクの終了」ボタンによって終了させた場合 隣の「タスク」タブに存在する「イメージ名」のリストから消えて しまうプログラムはありませんか？ 該当するプロセスの「イメージ名」が 「svchost.exe」だけだと すると、追求するのは難しいかも知れません。 「Svchost Process Analyzer」というツールで照合しても、確認 できるのは、呼び出される「.dll」ファイルだけのようですから。 HDD内のどこかに「Chris.exe」という実行ファイルが見つかれば 話は早いのですが…。
お礼
度重なる回答ありがとうございます。 レジストリの検索もしてみたのですが、なにもヒットしませんでした。 最悪、フォーマットするしかないのかなぁとも考えているところです。
- Ctrl-Z727
- ベストアンサー率79% (135/170)
＞タスクマネージャーを確認してみると、アプリケーションに ＞「Chris」というのがあります。 下記の "Process Explorer" を使用してプロセスの詳細情報を確認してみたらどうでしょうか？ このツールはインストールが不要で、解凍後、実行ファイル（procexp.exe）を起動すれば使用できます。尚、対象プロセスをダブルクリックするとプロパティ画面が開きます。 [Process Explorer] http://technet.microsoft.com/ja-jp/sysinternals/bb896653.aspx
お礼
ありがとうございました。返事が遅くなり申し訳ありませんでした。 さっそく確認をしてみたところ「Host Process for windows services」というのがわかりました。 しかし、それがなんなのかが、よくわかりませんでした。 Company Nameは(Not verified) c Microsoft Corporationとなっています。 特にウィルスということではないということでしょうか？
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
No.1 です 「システム構成」ユーティリティ窓にある「スタートアップ」タブの 画面を添付しておきます。 何かの参考にしてください。
お礼
回答ありがとうございます。 もちろん、「システム構成」ユーティリティも調べてみましたが、該当するものはありませんでした。 オンラインゲームもしていませんし、DBについては、MicrosoftAccessを利用しており「Oracle」のような高価なDBは使ったことはありません。 いったい、なんのアプリケーションなのかすごく気になります。
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
＞「Chris」がなんなのか、～ 「プログラムと機能」のアンインストール用プログラムのリストには 登録されていないんですね？ よく分かりませんが、Web を検索したら「Oracle」を用いて運用する 為の汎用的なソフト 「DBTalk」を提供しているらしい「Chris」という 会社のページを見つけました。 DBTalk for Windows とは（Chris Corporation） http://www.chris.co.jp/product.html 「Oracle」って、現在の Java の版権を持っている会社のようです。 （以前は「サン・マイクロシステムズ」という会社が持っていた。） オラクル (企業) http://ja.wikipedia.org/wiki/%E3%82%AA%E3%83%A9%E3%82%AF%E3%83%AB_%28%E4%BC%81%E6%A5%AD%29 Oracle Japan http://www.oracle.com/jp/index.html ということで、何となく Java 系のプログラムが関係しているような 気がします。 何かオンラインゲームのようなソフトを利用していたりしませんか？ ＞何を削除すればいいのか？ ～ Java自体は汎用的なプログラムなので、必要でしょう。 もちろん「DBTalk」や「Oracle」などをキーワードに、連動している ソフトを特定できれば良いのですが、例えば管理ツール内の「システム 構成」ユーティリティから「スタートアップ」プログラムを確認したり 下記のようなツールを使って、サービス名などから何か手がかりを掴む ことは出来ませんか？ Svchost Process Analyzer http://www.neuber.com/free/svchost-analyzer/index.html なお、ウィルス等マルウェアの類に感染しているかどうかは当方には 何とも言えませんので、もし心配なら他社提供のオンラインスキャンの 実行をお勧めしておきます。 オンラインスキャンによるクロスチェック https://www.ccc.go.jp/flow/03/340.html
- 参考URL：
- http://java.com/ja/about/
関連するQ&A
- XPのタスクマネージャ
私のWindowsXPのタスクマネージャのプロセスに、 csrss.exeが2つ、iexplore.exeが2つ、svchostが7つあったのですが、これはウィルスでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- プロセス一覧にウイルス
プロセス一覧にウイルス 細かい事は全く判らないのですが、感染後外部に通信を行うようなタイプのウイルスは その通信を行うため必ずどこかで何らかの実行ファイルが動いているのですよね？ それってタスクマネージャのプロセス一覧の「ユーザー」名で表示されるものですか？ 有料版Avira AntiVir、Spybot-S&Dなどを使用しておりますが、未知ウイルスも多いそうで もし検査に引っ掛からず感染してしまった場合、タスクマネージャでウイルスのプロセスが 見えるならまだ対応のしようがあるのかなと思いました。 しかしそのプロセスがsvchost.exeのような名前に偽装されたとしても 「現ユーザ」名で出てくれるなら一目瞭然なのですが svchost.exeが幾つも並ぶ「all users」欄に表示されると正規の物と区別が付かず 「サービス」の項目などは何が何やらさっぱり判りません。 アンチウイルスソフトの次のチェックとして タスクマネジャでのウイルスの見分け方が少しでも判ればと思っているのですが 何かありますでしょうか？
- ベストアンサー
- ネットワーク
- svchost.exeがCPUを100％使って他のアプリが動作しない
タスクマネージャのプロセスを見るとsvchost.exeがCPUを100％近く使っていて、他のアプリを起動しても正常に（とんでもなく遅い）起動しません。ちなみにウィルスと思い新規インストールしましたが同じです。誰か助けてください。
- 締切済み
- Windows XP
- 消せない・・・
現在ウイルスバスターがはいっていますが、ウイルス検索して「WORM_AGOBOT.AJS」というのに感染していて「隔離できませんでした」とでました。 調べたところタスクマネージャーのプロセスにて感染してるファイルを消せばいいとあったのでそのようにしたところ「アクセスが拒否されました」とでてしまうのですが、どうしたらいいでしょうか。 ちなみにファイル名は「Civsc.exe」といいます。 削除方法にはタスクマネージャーでのやり方しかのってないのでこれでだめだったらほっとくしかないのでしょうか。 OSはWINDOWS2000です。
- ベストアンサー
- ウィルス・マルウェア
- タスクマネージャーの「プロセス」に「svchost.exe」が複数あり
タスクマネージャーの「プロセス」に「svchost.exe」が複数あります。 googleで検索して、幾つかのページを見たのですが、 「複数あれば確実にウィルスに感染している」と書いてあるページと、 「"ユーザー名"が"SYSTEM"や"NETWORK SERVICE"などPCの ログイン名以外ならウイルスではない」 と書いてあるページもあって、どちらが本当なのか分かりません。 ウィルス対策ソフトは『ESET Smart Security 4』の無料体験版を入れています。 SSはタスクマネージャーの"プロセス"タブを開いたところのものです。 また、PCの動作をそれほど重くしない、 お勧めのウィルス対策ソフトも教えて下さい。
- ベストアンサー
- Windows XP
- svchost.exe CPU使用率について【Vista】
２～３日前からＰＣがすごく重たくなったので、タスクマネージャーを開いて見てみると、 安定しているときはあるものの、ＣＰＵ使用率が１００％の状態が長く続いたりしていました。 何度も検索していろんな方法を試してみましたが、全く治りません。 検索結果の中に、[svchost]が原因だ、と書かれているものがあり、さらに検索したところ、 もしウイルスである場合などで、ほとんどの記事が １．タスクマネージャでCPU使用率100%のsvchost.exeを強制終了させる。 という手順が大体１番目に書かれていました。 なので、自分のタスクマネージャーのプロセスを見たのですが、[svchost]は見当たりませんでした。 しかし、パフォーマンスのリソースモニターから見ると、[svchost]関連のものが１０個も起動していました。 （その中で特にＣＰＵ使用率が高くなるのが、[svchost(Network survice)]というものでした。） リソースからは削除も出来ないし、[svchost]はＰＣに関わる大事なプログラムなので削除しない方が良い、という記事を多く目にしました。 それ以外にＰＣが重たくなる理由が見当たらないのですが、なにか良い解決策はないでしょうか？ ＰＣを使って作業することが多いので、出来るだけ早く直したいのですが…。 何か良い解決策があれば、ぜひ教えてください。
- 締切済み
- Windows系OS
- Windowsタスクマネージャでsvchostがユーザ名で起動している
現在問題が起きているＰＣの環境は下記の通りです。 ＯＳ：WindowsＸＰ（ＳＰ２） セキュリティソフトはKaspersky Internet Security 7.0 現象ですがＫＩＳで「重要な領域のみスキャンを実行」を実行すると ウイルス（亜種）：Beur.Backdoor.Generic モジュールを実行します：svchost.exe\svchost.exe そして駆除できません。となります。 そこで検索サイトでsvchostについて調べた結果、タスクマネージャでsvchostがユーザ名で動いていると山田ウイルスに感染しているということが分かり、 実際に自身のＰＣで確認してみるとsvchostがユーザ名で実行されていました。 そこでそのプロセスを終了させ、ＫＩＳで「感染オブジェクトのウイルス駆除をする」を実行すると駆除されました。 ここからが問題なのですが システムの再起動をし再びタスクマネージャを見るとsvchostがユーザ名で起動されています。 もう一度上にも書きましたとおりに駆除しても、また再起動すると同じ結果です。 これは本当に山田ウイルスとゆうものなのでしょうか？ ちなみに→http://www.geocities.jp/dkstr_hamar/yamada_report2.htmlを参考に山田ウイルスに感染しているかチェックしました レジストリを確認したのですがそのようなものは確認されず、 山田チェックツールでチェックを掛けましたが問題はありませんでした。 次にSlightTaskManagerを使用しユーザ名で起動されているsvchostがどのパスで起動しているか確認すると下記の結果でした。 c:\WINDOWS\system32\svchost.exe 本当にウイルスに感染にしているのでしょうか。 何か対策案などありましたら教えてください。 よろしくお願いします。
- 締切済み
- ウィルス・マルウェア
- svchost.exeは、ウィルス或いはワームですか？
タスクマネージャーの「プロセス」を見ると、svchost.exeというイメージ名が、５つも発見されました。その１つは、メモリを１５ＭＢも使用しています。これは、ウィルス或いはワームでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- 【緊急】デスクトップが・・・
壁紙しか表示されなくなってしまいました！ タスクバー・画面左上に表示されていたマイコンピューター/ごみ箱/マイドキュメント等のアイコンが消えてしまったのです！ 再起動をかけても直りません。 ctrl+alt+delでタスクマネージャーを起動させると、CPU使用率が100%と表示されてしまい、うち99%をsvchost.exeという名前のプロセスが占めています。 タスクマネージャーから新しいタスクでアプリケーションを選択すると、動くものと動かないものがあります。 ちなみにIEは動かないので、今はもう１台のPCを使用して質問しています。 ウイルスに感染でもしたのでしょうか？ 私はいったいどうすればいいのでしょうか？もうパニックです！ あまりPCには詳しくないので、わかりやすく説明していただけたら幸いです。 よろしくお願いします。
- 締切済み
- Windows XP
- svchost.exeのプロセスが３つあります
Windows2000SP3を使っていますが、タスクマネージャーのプロセスを見たときにsvchost.exeというプロセスが３つ程あることに気がつきました。もう一台のパソコンを見ると２つ程ありました。 これの現象は正常なのでしょうか？やはり異常なのでしょうか？ウィルススキャンを行っても引っかからないのでウィルスでは無いと思いますがとても不安です。 もし、解る方がいたら教えてください。
- ベストアンサー
- Windows NT・2000
お礼
度重なる回答ありがとうございます。 質問にあります、 ＞貴方が確認したプロセスは svchost.exe ではありませんか？ はい。その通りです。 Process Explorer で確認をすると、一覧が表示されて、黄色マーカーが引かれています。ほかのプロセスは薄いピンク色なので、すごく気になる色です。 （１）について Command line は "C:\svchost.exe"です。 （２）のServicesタブというのが見つからないのですが、どこで確認ができるのでしょうか？ よろしくお願いします。
補足
"C:\svchost.exe" を思い切ってCドライブから移動してみたところ、「Chris」のアプリケーションがタスクマネージャーで確認されなくなりました。 Cドライブから移動させたため、どういった影響があるかしばらく様子を見てみようと思います。 ありがとうございました。