PCが覗かれているか調べる方法

質問

思い当たる節がいくつかありまして、覗かれているかどうかを調べる方法を検索していたところ、タスクマネージャーからパフォーマンス⇒イーサネットを見ればわかるとのことでした。
タスクマネージャー以外、何も立ち上げていない状態で添付した画像の状態です。
送信受信とも０Kbpsなのに、ずっとグラフは動いています。
これで大丈夫なのでしょうか？

先々月、プロバイダからマルウェアをキャッチしたので通信を遮断したというメールが届きました。

関係ないかもしれませんが、メモリも半分近く食っているのが不思議です。セキュリティはソースネクストのスーパーセキュリティです。これに変える前からもネット検索程度でメモリはパンパンでした。普段、ｃドライブはガラガラなのに100％を越えたりしています。

windows8.1 自宅PC　有線　

このくらいの情報で侵入されているかどうかわかりますか？
どうぞよろしくお願いいたします。

この投稿のマルチメディアは削除されているためご覧いただけません。

回答No.2

麗 李（@reisinki） · ベストアンサー

まぁ何もしていないのにPCが送受信しているのはおかしい・・・・って考えるのは早計ですね。
じゃ～windowsやセキュリティソフトなどのアプリ類はどうやってアップデートがあるのか確認しているのでしょう。PCの時計は何故いつも正確なのでしょう。

そうです、PCは何もしていなくても（アプリを使っていなくても）起動中は常に様々なサービスが稼動していてネットとのやり取りをしています。

タスクマネージャーは見れるようですからパフォーマンスタブから「リソースモニター」を開く・・・で
プロセスタブ開けばどれだけ裏（バックグラウンド）でサービスが動いているか分かるはずです。
通常のPCの利用では不要なサービスがこれだけ沢山動いています＾＾
http://enjoypcblog.blog32.fc2.com/blog-entry-754.html

＞メモリも半分近く食っているのが不思議です。
・・・についても、ここでメモリタブにすれば何がメモリ食っているか確認できます。
勿論通常ウィルスやトロイの木馬などのマルウェアはこういったサービスの中に紛れて一緒に稼動しているので、メモリを1番食ってるサービスが何か調べればウィルス感染しているかは分かります。
でもセキュリティソフトが何の警告も発しないということは可能性は低いです（絶対ではありませんが）

そこでメモリ使用率を下げる方法をいくつか紹介し説きます

(1)高速スタートアップをやめる
Windows8.1は電源を切ったつもりでも、実はちゃんと切れてなくて、次回の起動を早くしているというのは前から気になっており、評判も悪いです。これが原因の不具合が多く報告されているので、Win8の「コントロールパネル」から、高速スタートアップも無効にします。

「コントロールパネル」→「電源オプション」→「電源ボタンの動作を選択」→「電源ボタンの定義とパスワード保護の有効化」→「現在利用可能ではない設定を変更します」→「シャットダウン設定」
→「高速スタートアップを有効にする」のチェックをはずします。

(2)WindowsUpdateを手動に
[ コントロールパネル ]　＞　[ システムとセキュリティ ]　＞　[ 自動更新の有効化または無効化 ]　＞　[ 更新プログラムを確認するが、ダウンロードとインストールを行うかどうかは選択する ]に変更します。

(3)DHCPv6のモードを初期化する
1. スタート画面で、"cmd" と入力してアプリを検索します（検索画面の出しかたは、マウスを画面右上に持って行って検索ボタンから）。
2. "コマンドプロンプト" を右クリックして、"管理者として実行" をクリックします。

3. 管理者権限で起動したコマンドプロンプトで、以下のコマンドを入力します。
netsh interface ipv6 reset
4. PC を再起動します

(4)TCP/IPv6 のチェックを外す
「コントロールパネル」→「ネットワークとインターネット」→「ネットワークと共有センター」から、お使いの無線LANなり有線LANが出てきたら、右側の「接続」をクリックし、そこから「プロパティ」をクリック。

インターネットプロトコルの「バージョン6（TCP/IPv6）」のチェックを外す

(5)windowsの高速化（最適化）を図る
http://blog.layer8.sh/ja/2013/02/05/50-links-to-speed-up-windows-8/

ただ、これを素人が全部実行するのは難しいので、そういった場合は高速化ツールを使って自動で全てを行うほうが簡単です。

お奨めツール
http://www.vector.co.jp/soft/winnt/util/se429684.html

お礼

回答ありがとうございます。
お礼が遅くなりすみません。
常に何かしら動いていて当たり前ということですね。
メモリの件も全てやってみました。
高速スタートアップは少し前に解除してあったせいか、６％程しか使用率は下がりませんでしたが、それでも十分です。
大きく食っている項目はなかったのですが、常に60個くらい立ち上がっているのが解りました。アプリなど余計なものは調べながら閉じていきたいと思います。
それでしばらくやってみます。
ありがとうございました。

回答No.3

ketsuro8da

http://note.chiebukuro.yahoo.co.jp/detail/n243340
パソコンは実はネットに繋いでいる限り頻繁に外部と通信しているのです。
この内容をお読みになって紹介している無料ソフトをインストールしてください。
このソフトを使うとパソコンが通信している相手が時時刻々表示されます。入れているソフトにもよりますが国内はもとより米国、中国等々と間断なく通信している様子が表示されびっくりされると思います。この通信先から覗いているヤツが判るかも知れません。

なお余計なことですが、スーパーセキュリティはビットファインダーというとても優秀なセキュリティーソフトが元になっているのですが、ソースネクストのサポートはほぼ無いに等しいとの評判です。こういう問題が起きたときに相談を受けられるサポートがしっかりしているソフトを選ぶこともよろしいかと思います。私的にはＥＳＥＴがお勧めです。
参考ＵＲＬも参考になさってください。

参考URL：

http://note.chiebukuro.yahoo.co.jp/detail/n224835

回答No.1

Prome_Lin

とりあえず、「スーパーセキュリティ」で、パソコンのハードディスクを「フル」で調べられてはどうですか？

時間はかかるかも知れませんが・・・

私は、そんなときは、「Windows Defender」（Microsoft Security Essentials）で、スキャンのオプションを「フル」にして、「今すぐスキャン」を実行しています。

うっかり、迷惑メールを削除するつもりで、ロシアから来たメールを開いてしまい、すぐに上記のスキャンをかけたところ、「トロイの木馬型ウィルス」が見つかりました。

お礼

回答ありがとうございます。
スキャンがやっと完了しました。
何も問題なかったです。マカフィーを使っていた頃は頻繁にトロイの木馬が検出されていたんですが、スーパーセキュリティに変えてからは一度もないです。
なんだかちょっと心配です。。。
何はともあれ、ありがとうございました。