svchost.exeのユーザー名義のプロセスおそらくウイルスが削除で

svchost.exeのユーザー名義のプロセスおそらくウイルスが削除できなくて困っています。
10分毎にAVASTがマルウェアを検知しました。チェストへ移動します。と度々表示されます。
～es.exeという名前でc:/windows/tempの場所にあるみたいです。
ウイルスチェックもAVASTとオンライン両方でしましたが解決出来ませんでした。
それと一定時間毎にカチカチとフォルダを開く時のSEがなります。
何もしていないにも関わらずです。関係があるんでしょうか？
心当たりのある方どなたか教えてください。
お願いします。
OSはXPです。

No.3 ベストアンサー 回答者： 2kaku34 回答日時： 2010/08/14 14:47

答えになりませんが、分かりません。

ウィルスは、なりすましが出来るので、正直分かりません。

svchost.exeってプロセスがたくさん動作してるんだけどウイルスかな？
http://www.oshiete-kun.net/archives/2009/02/9_00 …

システムで同じ名前のファイルを使ってしるので、削除すると、Windowsが起動しなくなるかも。
ウィルスソフトは、誤検知する場合もあり、同じ誤検知でも、ウィルスを無視するソフトより、
ちょっときつめのソフトの方が安心です。
ウィルスを無視するソフトの方が使い勝手は良いです。（？）

No.2 回答者： goold-man 回答日時： 2010/08/05 05:28

参考URL

「svchost.exeの正体を探る」
svchost.exeを名乗るウィルスもありますが、Process Explorer（フリーソフト）を使えば、すぐに見破ることが可能（但し使用したことはありません、自己責任で）

参考URL：http://gigazine.net/index.php?/news/comments/200 …

No.1 回答者： matumotok 回答日時： 2010/08/05 01:17

こんにちは。

ウイルス退治の初歩の基本は、セーフモードでPCを立ち上げてスキャン～駆除です。それでダメならばあきらめて再セットアップですね。というのも、感染した状態ではセキュリティソフトの機能が阻害されている恐れが十分にありますし、オンライン含めて新しいセキュリティソフトの導入も「表面的には上手くいってるように見せて誤魔化されることもあるにせよ」まともに導入できる確率など知れています。そんな不確かなことを繰り返すくらいならば再セットアップした方が確実です。

この回答へのお礼

回答ありがとうございます。
セーフモードでの駆除を行ってタスクマネージャーからユーザー名義のsvchost.exeは消えたのですが
10分毎にAVASTがマルウェアを検知しました。チェストへ移動します。と度々と～es.exeという名前でc:/windows/tempの場所。svchost.exeで検出されます。

お礼日時：2010/08/05 09:28