SVCHOST.EXEにCPUが占有されます。

質問

ＰＣを起動後に処理が重くなり、５分もするとまったく動かなくなってしまいます。

タスクマネージャで調べたところ、SVCHOST.EXEのCPU占有率が異様に高いです。

とりあえずそのSVCHOST.EXEだけをプロセス終了して、何とか動かしている状態です。

いろいろ調べたのですが、ウイルスの種類や解決策がわかりません。ＯＳはＸＰです。
よろしくお願いいたします。

回答No.2

yoshi-thk · ベストアンサー

オンラインチェックサイト等のでウイルスの有無を確認してますか？

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドマイクロウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp
WinFAQ
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

というのは、そのファイル名を悪用したウイルスの存在もあります。
WindowsUpdateを実行しているのであれば、感染する可能性は少ないのですが。

情報処理機構　「W32/Welchia」ワームに関する情報
http://www.ipa.go.jp/security/topics/newvirus/welchi.html

また、次の記事もあるので確認してください。

WinFAQ w2k:トラブル
CPU やメモリーを大量に消費することのある svchost って何ですか？
http://homepage2.nifty.com/winfaq/w2k/trouble.html#1016

そのファイルの存在する場所によっては、ウイルスなどの可能性があるので、次の記事を参考にして確認してください。

COW&SCORPION Windowsプロセスリスト/s
http://cowscorpion.com/tasklist/tasklist/s2.html

お礼

とりあえずサービスの自動起動を控えるようにしたところ、通常の動きをするようになりました。
ありがとうございました。

補足

ご回答およびたくさんの参考例ありがとうございます。
事後処理ですが、トレンドマイクロウイルスバスターオンラインスキャンは行ってみましたが、問題なしでした。
>WinFAQ w2k:トラブル
>CPU やメモリーを大量に消費することのある svchost って何ですか？
この辺りが同じ現象かと思いますので、参考にさせていただきます。

回答No.4

ryu-fiz

スパイウェアやトロイの木馬にカテゴライズされるものが介在している場合、通常のウイルススキャンでは原因を特定出来ない可能性が高いと思います。

十分お分かりだと思うのですが、問題があると思われるプロセスが介在したSVCHOST.EXEを終了させてしのぐ、というのは一時的な対処法に過ぎません。その原因を解消できない限りは安全にPCを使っていくことは難しいでしょうね。

現実的な対処法としてはリカバリするのが結局最も早くて確実です。どうしても原因を特定して解消したいのなら、手探りでいろいろ試されるよりも、定番である『アダ被』さんのスパイウェア除去ウィザードに従った作業を行うのが最も効率的だと思います。
http://www.higaitaisaku.com/

『被害対策』から入ってください。自力での解決が困難と思われた時点であちらの質問掲示板に移って質問されるのもお勧めです。その場合、こちらの質問は締め切るようにしてください。

『アダ被』さんの質問掲示板を利用される場合は、『質問作成ウィザード』を利用されると必要な様式を事前に整えることが出来、よりスムーズに回答が頂けるかと思います。
http://bbs.higaitaisaku.com/wizard/wizard.cgi

お礼

アダ被さんは知りませんでした。これから行って参考にさせていただきます。
ありがとうございました。

回答No.3

FMVNB50GJ

まずは、データのバックアップをやっておいて、以下のことを試してはどうですか。

システムの復元を無効にして、インターネット一時ファイルを削除。

tempフォルダー内のファイルを削除。

システム構成ユーティリティで、不要なスタートアップ・無効にしてもいいスタートアップのチェックをはずす。

LANケーブルをはずして起動してみる。

いくつかのネットを使うソフトを削除してみる。

あるいは、いっそのことリカバリしてみる。

<ウイルスの種類や解決策がわかりません>
一応手持ちのセキュリティソフトでスキャンしても見つからなかった、ということですよね。

お礼

ファイル削除やＬＡＮケーブルをはずして起動を行ってみましたが、変わりありませんでした。原因が追求できなかった場合、最終的にはリカバリ・・・ですね。

補足

ご回答ありがとうございます。
ウイルスチェックでは見つかりません。私も初めは暑すぎるので遅いのだと思っていました。心当たりがありませんので。
リカバリは最終手段として、それ以外の事項は行ってみたいと思います。

回答No.1

softimage

svchost.exe自体はウィルスそのものではありません。
（稀に偽装しているものもありますがウィルス対策ソフトで検出されなければ問題ないです）
なにかのタスクを動かす際に発生するものですので負荷が高いようであれば起動しないようにするのも手だと思います。

いくつか参考URLを添付します。
http://support.microsoft.com/default.aspx?scid=kb;ja;JP250320
http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html
http://oshiete1.goo.ne.jp/kotaeru.php3?q=698358

お礼

早速のご回答ありがとうございます。
サービスをあげないようにするということですが、突然こういった現象となってしまっていますので、ウイルスの可能性がありと判断しています。
真ん中のURL参考になりました。が、もう少し調べてみます。