TOP > Up > Today

Re: ウィルスバスターが反応します4


Date:  Fri, 13 Jan 2006 16:30:01 +0900
From:  no@ann.co.jp
Subject:  [pasml 166177] Re: ウィルスバスターが反応します4
To:  pasml@ann.co.jp
Message-Id:  <200601130730.k0D7U1Q09136@ns.pas2.jp>
X-Mail-Count: 166177

お名前   : NEeDS 困りごと掲示板から
URL      : 
質問URL: http://pasokoma.jp/?num=319822&ope=v
ツリー: http://pasokoma.jp/cgi/tree.cgi?num=319822
プレゼントしています: https://pasopro.jp/ann/pre1801.html
--
ももさんは No.319791「Re:ウィルスバスターが反応します4」で書きました。
>msconfig スタートアップに見つかりました。ニューの使われているファイル名でありました。
>レジストリ内にはないような感じでした。
MSCONFIG/スタートアップにあるものがレジストリにないことはありません。
(MSCONFIGはレジストリとリンクしています)
svchost.exeはGeneric Host Process for Win32 Servicesで重要なシステムサービスです。
DLLから起動される他のサービスをホストするものですから、svchost.exeを偽装するウィルスが多くあります。
質問者の場合はスパイウェアと思われますが、
svchostのsとvを似た他の文字に置き換え、svchost.exeが動いているように見せかけているものと思われます。
その「偽svchost.exe」とその「設定」を削除すれば改善されるものと考えます。
質問者の事例を私は知りませんので(ググって見ても1件)、
http://www.higaitaisaku.com/
ここを紹介しましたが、書き込み内容から難しいように見受けます。
ルールをよく読み、ログと共に相談されるのも良いかも知れませんが、
私はリカバリをお勧めします。
--
== 掲示板URL: http://pasokoma.jp/ ==
   配信の停止: http://pasokoma.jp/taikai.shtml
   本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===
    


TOP > Up > Today