おそらくウイルス・・・

質問

タスクマネジャでプロセスをみると、
「dllhost32.exe」というのが３つ、CPU使用率をそれぞれ５～１０％くらい使っていました（Windows起動時から）。
検索サイトで検索したところ、どうやらウイルスらしいということまでは分かったのですが、ウイルスバスターで検索してもクッキーしか検索にかからず、どう対策していいのか分からない状態です。今はとりあえず３つのdllhost32.exeをタスクマネジャで終了させました。

回答No.2

yoshi-thk · ベストアンサー

シェアエッジの情報では次の通りで、危ないもののようです。

shareEDGE アプリケーション データベース
dllhost32.exe
http://www.shareedge.com/modules/appdb/index.php?op=desc&id=1567

まだ、活動してないようですから、次のサイトにある方法で駆除してみてください。

IRC.Trojan.Fgt
http://www.symantec.com/region/jp/avcenter/venc/data/irc.trojan.fgt.html

もしくは、次のウイルスの可能性もあるのでそちらの情報も確認してください。

Backdoor.Abebot
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.abebot.html

ウイルスバスターを入れているようですが、このウイルスの情報が掲載されているウイルス対策ソフト会社の
オンラインチェックサイトを紹介しますので、今一度、ウイルスの特定をしてみることを勧めます。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html

回答No.5

lesson99

まだ特定できないなら、あとひとつだけ試してみますか？
スタートメニューから「検索」－「ファイルやフォルダ」で、「dllhost32.exe」を検索してみてください。
検索オプションで「システムフォルダ」と「サブフォルダ」も検索対象に入れて検索すれば出てくると思うので、その場所を特定。

次にその検出されたファイルを下記のオンラインスキャンにかけてください。これはPC全体ではなくひとつのファイルだけを16のベンダーのエンジンで同時にスキャンするので、本当にウイルスがあれば複数のエンジンでひっかかるはずです。
http://www.virustotal.com/en/indexx.html

「参照」でファイル指定、「Send」でスキャン開始ですが時間はかかります。
結果が出たらそれを正確に補足記入してください。
全部のエンジンで何も検出されなければ問題ないでしょうが、特定のベンダーで検出されたらその名前から情報を探れるかもしれません。

本当に何かあれば時間かけるだけ症状も悪化するので、詳しいログをとってから下記の掲示板に相談してみますか？
「新規作成」から手順通りに進めれば必要なログもとれます。
http://bbs.higaitaisaku.com/cbbs.cgi

あちらに移動するならこちらの質問は締め切ってください。多重投稿はいけませんので。

回答No.4

noname#20817

過去ログで、以下のようなものもあります。
参考になりませんでしょうか。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=803023
http://oshiete1.goo.ne.jp/kotaeru.php3?q=655534

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=803023,http://oshiete1.goo.ne.jp/kotaeru.php3?q=655534

回答No.3

lesson99

No.1の馬鹿者ですが、シマンテックページのURLを貼ったつもりで間違えて同じのを2つ貼ってました。大変失礼しました。No.2の方が貼ってくれたのでわかるかと思いますが、このタイプはウイルス対策ソフトの機能を停止させる性質まで持っているので、今日中に特定できないようならあきらめてリカバリを推奨します。
短時間でもそのPCでネットにつないでいると更に複合感染を引き起こす危険が高いと見てください。

お礼

お二方回答ありがとうございます。教えていただいたオンラインスキャナを実行してみましたがウイルスは検出されませんでした。
これはどう考えたらよいのでしょうか！！？？やはりリカバリしかありませんかね・・

回答No.1

lesson99

http://www.f-secure.co.jp/v-descs/v-descs3/fagot.htm
日本F-Secure株式会社 : ウィルス情報 Fagot
シマンテックでは次の名前ですか。
http://www.f-secure.co.jp/v-descs/v-descs3/fagot.htm
日本F-Secure株式会社 : ウィルス情報 Fagot

これとすると厄介なようで、状況次第ではリカバリがもっとも楽かもしれません。
処理を試みるならシステムの復元を無効化してからかかってください。