Date: Fri, 13 Jan 2006 16:30:01 +0900
From: no@ann.co.jp
Subject: [pasml 166177] Re: ウィルスバスターが反応します4
To: pasml@ann.co.jp
Message-Id: <200601130730.k0D7U1Q09136@ns.pas2.jp>
X-Mail-Count: 166177
お名前 : NEeDS 困りごと掲示板から
URL :
質問URL: http://pasokoma.jp/?num=319822&ope=v
ツリー: http://pasokoma.jp/cgi/tree.cgi?num=319822
プレゼントしています: https://pasopro.jp/ann/pre1801.html
--
ももさんは No.319791「Re:ウィルスバスターが反応します4」で書きました。
>msconfig スタートアップに見つかりました。ニューの使われているファイル名でありました。
>レジストリ内にはないような感じでした。
MSCONFIG/スタートアップにあるものがレジストリにないことはありません。
(MSCONFIGはレジストリとリンクしています)
svchost.exeはGeneric Host Process for Win32 Servicesで重要なシステムサービスです。
DLLから起動される他のサービスをホストするものですから、svchost.exeを偽装するウィルスが多くあります。
質問者の場合はスパイウェアと思われますが、
svchostのsとvを似た他の文字に置き換え、svchost.exeが動いているように見せかけているものと思われます。
その「偽svchost.exe」とその「設定」を削除すれば改善されるものと考えます。
質問者の事例を私は知りませんので(ググって見ても1件)、
http://www.higaitaisaku.com/
ここを紹介しましたが、書き込み内容から難しいように見受けます。
ルールをよく読み、ログと共に相談されるのも良いかも知れませんが、
私はリカバリをお勧めします。
--
== 掲示板URL: http://pasokoma.jp/ ==
配信の停止: http://pasokoma.jp/taikai.shtml
本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===