acv.exeについて

質問

最近、PCを立ち上げるとワクチンンソフトなどが起動するよりも先に

「C:WINDOWS\system32\scvhost.exeが見つかりませんでした」
とか
「C:WINDOWS\system32\scvhost.exeが読み込めませんでした」

などというダイアログが表示されます。
タスクマネージャの「プロセス」で「svchost.exe」というのがあるのは知っているのですが。。。
どうすればよいのかわかりません。
ウイルスにでも感染しているのでしょうか？
ちなみにワクチンソフトは「Kaspersky Internet Security 6.0」を使用しています。

環境は

DELL Dimension 4600C
WindowsXP Pro SP2

です。どなたか解決法などアドバイスしていただけたらと思っています。
宜しくお願いいたします。

回答No.2

amirik

うーん…ぱっと見ただけできちんとファイル名をチェックできず、
誤答してしまったこと、お詫びしますm(_ _)m

私の方でも調べてみたのですが、このAgo-botという名前のウイルスは
・「scvhost.exe」を生成する
・（詳細情報にて）レジストリ情報のRun/RunServicesのカテゴリに
　「scvhost.exe」をロードするように書き込みをする

らしく、（憶測ですが）RunとRunServicesの二つが起動時に実行されたなら、
サービス、あるいはアプリケーションとしてscvhost.exeを指定して起動
させるだろうと思うのですが、rentone1603028さんの云われる
「見つかりませんでした」と「読み込めませんでした」の、システムからの応答が
Run/RunServicesの要求に対するものであるとしたなら、
このウイルスの発見日が2003年のものであることを考えに入れてみれば、
ウイルスは削除されているけれど、レジストリまでは削除されていない
のではないかと思います。

というわけで、レジストリエディタでURL先の詳細情報のところにある
キーを探してみてはどうでしょうか。Runか、RunServices欄のところに
問題のモノがあるかもしれません。

参考URL：

http://www.f-secure.co.jp/v-descs/v-descs3/agobot_ax.htm

回答No.1

amirik

はっきりとした解決策は提示できないかもしれないですが、
初めて「svchost.exe」が起動された時に
Kasperskyの「プロアクティブディフェンス」機能が働き
「遮断するか、許可するか」を訊いてくると思うのですが、

この時「遮断する」を選び、さらに「ルール作成」などの
「次からもこれが起動した時は同じ動作をします」というようなチェックを
していた場合、システム立ち上げ時にさっと遮断されてしまっている可能性があります。

ので、
「設定」->「プロアクティブディフェンス」->「アプリケーションインテグリティコントローラ」
にて、svchost.exeが遮断されているか確認した後、遮断されていたのであれば
許可に再設定すれば良いと思います
（私の場合、実行処理、内容修正、子プロセスとして実行共に許可になっています）。

またウイルスに感染しているかもしれないとのことですが、一度Kasperskyで
問題のファイルをスキャンしてみて（完全スキャンが一番確実と思います）、
「きしゃーっ」という叫び声が聴かれないようであれば、感染はされて
いないと思われます。

補足

ご回答感謝します。
まず

「svchost.exe」

ではなく

「scvhost.exe」

(vとcが逆)

が見つかりませんでした。
と言われてしまいます。
「svchost.exe」に関しては問題ないと思われます。
ちなみにWebで検索したところウイルスに関連した項目がヒットしたのでKasperskyで完全スキャンしたところ、ウイルスは検出されませんでした。