208.172.158.222ってWindowsUpdateですか？

質問

PC起動時にリモートポート８０でコンタクトされます（プログラムはsvchost.exe）。nslookupでは分からず、whoisでは、Savvisという会社がでてきました。
WindowsUpdateのような気もするのですが、大丈夫でしょうか（；）

回答No.2

strife · ベストアンサー

対症療法的ですみませんが、原因究明のためにとりあえずwindows updateを一時的に止めてみたり、
当該IPをファイアーウォールなどでブロックしてみてはいかがでしょう。
前者の場合、止めたのにも関わらず、つなぎに行くようなら不正なソフトを疑えますし、後者なら、その状態でwindows updateが正常に動くのならば、やはりwindows updateではないということでしょう。
最終的には#1さんも挙げているとおり何らかの不正なソフトを疑うしかないですが。。。
ちなみに起動時のプログラムは、ファイル名を指定して実行→msconfigで手動で制御可能です。
Googleで検索すると、やはりマイクロソフトとは関係ないように思います。

お礼

ありがとうございます。具体的な解決方法を丁寧に説明して頂き助かります。
ご助言どおり究明してみようと思います。ありがとうございました。

回答No.1

azuminowasabi

ウイルスに感染しているのではないでしょうか？

セキュリティーチェックをお勧めします。

http://www.mcafee.com/japan/security/virN2003.asp?v=W32/Nachi.worm

お礼

ありがとうございます。やっぱり疑った方がよさそうですね。チェックしてみます。