不明なプロセス

質問

すいません。下のほうでも協力をお願いしているのですが、もうひとつ教えていただきたいことがあります。

ウィルスらしきものに感染したのでリカバリを行ったのですが、まだよくわからないプロセスがありました。

navwp32.exeというプロセス名なのですが、普通の人のパソコンにもありますでしょうか？
"C:\WINDOWS\system32"　の直下にあります。

見ていると、ＣＰＵを使用することもなく、パソコン立ち上げ時から徐々にメモリ使用量が増えていくのです。

削除したほうがいいのでしょうか？

また、ウィルスに感染した時にＣドライブ（ＯＳが入っている方）をリカバリしても意味ないのでしょうか？

すいませんがよろしくお願いします。

回答No.4

ryu-fiz · ベストアンサー

"navwp32.exe"とありますが…"navawp32.exe"ではないですか？

navawp32.exeはその名前からして、ノートン製品のモジュールの一つである可能性があります。
Googleで検索しますと、ウィルス関連情報が幾つか引っ掛かりますが…ウィルスとして検出されるファイル名としてではなく、ウィルスが停止しようとする常駐プロセスの一つとして記載されてるようです。

心当たりがあれば、削除しないほうが賢明です。

…と書いておいて少々不安になったのでもう少し調べたら…。。

次のページがヒット。
http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-w32.ronoper.worm.html

本来のnavawp32.exeはProgram Filesフォルダ配下のシマンテック製品のフォルダ内にあるのですが…。
今回ご質問のやつはシステムフォルダ内にある…つまり、ノートン製品を装ったウィルスのコピーである可能性が高いです。

削除可能なら手動で削除を推奨します。出来なければセーフモードでの削除、またはタスクマネージャからnavawp32.exeのプロセスを終了後に削除を。

リカバリ、ですが…上書きでなく初期化であればウィルス対策として有効だと思います。

回答No.3

yamaya7

多分スパイウェアーです。
削除したほうがいいですね。できたらセーフモードで。
No.２の方のソフトのほかにAd-Aware SEというスパイウェアー対策ソフトもありますのでそれも使用してください。

http://www.higaitaisaku.com/adaware.html

ここで質問するより下記のURLの掲示板にて質問することをお勧めします。

・アダルトサイト被害対策室
http://www.higaitaisaku.com/index.html

参考URL：

http://www.higaitaisaku.com/index.html

回答No.2

mikan2003

はじめまして、

　自信は無いですが、、、　
　スパイウェアーかもしれスパイウェアーは
　スキャンされましたでしょうか？
　もしも、まだでしたら　下記のアドレスから
　ＤＬして　念のため、スキャンしてみてくださいね

　参考アドレスも、一緒に貼っておきます。
　（使い方ＨＰ）↓
http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

参考URL：

http://www.download.com/Spybot-Search-Destroy/3000-8022-10122137.html?part=dl-spybot&subj=dl&tag=but

回答No.1

kotaechan

私はＳＯＮＹのＲＸ－６６を使っていますが、navwp32.exeというプロセスはありません。で、Symantec のウイルス辞典で検索してみましたが、navwp32.exeという名のウイルスは検索できませんでした。また"C:\WINDOWS\system32"　の直下にもありませんでした。