この前(一週間程度前)に大学から提供されているMcAfeeをver8.5からver8.7へアップデートしました。
アップデートした直後からタスクバーのMcAfeeのアイコンが赤くなり、アクセス保護ログを確認してみると、以下のような文章がざっと175KB分も…。(四行目の場所がどれも違うので同じ処理の繰り返しではないと思います。ほかは時間以外すべて同じです。) 念のためフルスキャンを2回やってみましたが何も見つかりません。
問題の文章
2009/08/12 18:20:36 アクセス保護ルールでブロック
NT AUTHORITY\SYSTEM
C:\Windows\System32\svchost.exe
C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe
一般標準プロテクト:McAfee プロセスが終了されないようにする
ブロックされたアクション: 終了
とりあえずタスクマネージャでsvchost.exeを探してもさっぱり意味は分からず。
一体これは何なのでしょうか。無視を決め込んでいいものか…。不安なので対処法をお願いします。
ちなみにOSはWindows Vista Business 64bit 版です。
主にレポート用のPCなのでネットにはほとんど繋がず、ダウンロードしたものは教授からのメールの添付物やそれを解凍するための+Lhacaぐらいなので、ウイルスに感染しているとは思えません。
またver.8.5では問題ありませんでした。
説明が分かりにくかったらすみません。
回答をよろしくお願いします。
A 回答 (2件)
- 最新から表示
- 回答順に表示
No.2
- 回答日時:
私には良く分かりませんが
> OSはWindows Vista Business 64bit 版です。
との事ですが、もしかして、アップデートされた物は
32bit 版では?
No.1
- 回答日時:
マルウェアを集めてテストなどをしている者です。
教授からの添付物ってプログラムファイルとかないですか?
普通、知り合いからの物であっても一応VirusTotal等で調べるのが常識です。
いわゆるKiller系の可能性もありそうな気がします。マカフィーのSelf-Protectionが発動しているとも考えられますし。可能性ですけど。
svchost.exeはシステムサービスの親分ですが、Process Explorerなどを使えば詳細がわかります。複数存在する筈ですが、各々のsvchost.exeをダブルクリックして「Service」タブを選択すればその選択したsvchost.exeが起動させたシステムサービスが表示されます。この中に怪しいものがないかどうか調べます。ただし、システムサービスについて知識がないと判別が難しいと思いますが。
無理なようでしたらマカフィーのサポに聞いたほうが早いです。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Windows 10 (緊急)windowsのタスクバーやアプリ?が反応しない 3 2023/03/28 05:03
- Outlook(アウトルック) outlookの送信エラーについて 1 2022/05/13 12:04
- マルウェア・コンピュータウイルス McAfee total Protection の 偽サイトについて 2 2022/04/12 20:27
- 日本株 SBI証券HYPER SBI 2のエラー 1 2023/01/31 13:38
- その他(クラウドサービス・オンラインストレージ) 質問です。 mediafireというサイトで「W*ng」というファイルをダウンロードしようとリンクを 1 2023/05/25 03:05
- 法学 不正アクセス禁止法の扱いについて 4 2022/03/23 18:13
- マルウェア・コンピュータウイルス FlashPlayerの削除とマルウェア感染について 5 2023/02/23 20:52
- マルウェア・コンピュータウイルス トロイの木馬が検出されました。 1 2022/06/12 22:09
- Windows 10 explorerをedgeで開く方法 2 2022/06/05 14:59
- Windows 10 Win10 21H1 のアップデート 5 2022/05/14 19:10
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
勝手にC:\\WINDOWS\\system32\\...
-
私のPCが覗かれているか調べる方法
-
conime.exeについて質問があり...
-
msiexec.exeはブロックした方が...
-
INSTB32.SYS てウイルス?
-
NTRtScan.exeを常に停止させる...
-
Dell Inspiron 3250でRealtekの...
-
「iexplore.exe」というプロセ...
-
vrserver.exeとWindowsセキュリ...
-
rundll32.exe プロセス ウィ...
-
ARK: Survival Evolvedで、サー...
-
JS/Packed.Agent.N が検出され...
-
ドグ
-
Everything というフリーソフト...
-
マカフィーで特定のフォルダを...
-
パソコンのデスクトップ画面に...
-
インターネットウイルスについ...
-
まじで助けてください 凄い恥ず...
-
pcについての質問です。wavessy...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
私のPCが覗かれているか調べる方法
-
勝手にC:\\WINDOWS\\system32\\...
-
「.exe」は捨ててよい?
-
NTRtScan.exeを常に停止させる...
-
タスクマネージャに大量のプロ...
-
Monitor.exe??
-
msiexec.exeはブロックした方が...
-
vrserver.exeとWindowsセキュリ...
-
WindowsPCにインストールしたソ...
-
ARK: Survival Evolvedで、サー...
-
conime.exeについて質問があり...
-
ctfmon.exeが2つある
-
実行ファイル
-
Dell Inspiron 3250でRealtekの...
-
「iexplore.exe」というプロセ...
-
setup.exeが見つかりません
-
ダイナブックでコントロールパ...
-
rundll32.exe oobefldrというの...
-
音楽ファイルが再生できない(VBA)
おすすめ情報