リスクウェアscchostの削除方法

質問

プロテクションを起動していると、「リスクウェア Invader を検知しました: C:\WINDOWS\system32\svchost.exe」が表示されました。
ウィルスかと思いこれを削除したいのですが、削除すべきではないなのですか？もし可能ならどうやって削除すればいいのですか？
カスペルスキーのスキャン結果では典型的なマルウェアと表示されています。

kaspersky 7.0
windows XP
富士通FMV L50G　　を使用しています。

回答No.3

doki2 · ベストアンサー

・・・カスペルスキーのユーザーではないので傍観していましたが・・・

「C:\WINDOWS\system32\svchost.exe」」は正規のファイルであろうと思います。
「C:\WINDOWS\system32\svchost.exe」」はOS内の各種サービスを起動するための親となるプロセスですからこれを削除するとWindowsは正常に動作しなくなると思います。

参考:＠IT：Windows TIPS -- Knowledge：svchost.exeプロセスとは？
http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html
>svchost.exeプロセスとは？　svchost.exeは、OS内の各種サービスを起動するための親となるプロセスである。

「svchost.exe」がウィルス等に悪用されるケースとして下記のものが考えられます。

１．「svchost.exe」が「C:\WINDOWS\system32」以外のフォルダにインストールされるもの。
２．「svchost.exe」によく似たファイル名で「C:\WINDOWS\system32」フォルダにインストールされるもの。

今回問題となっているのは「C:\WINDOWS\system32\svchost.exe」ですから、このファイルが不正なファイルであるとは考えにくい。

念のため「ViruｓTotal」で当該ファイルを検査してみてください。

☆VirusTotal - 無料オンライン ウイルス／マルウェア スキャン
http://www.virustotal.com/jp/

１．「参照」ボックスに「C:\WINDOWS\system32\svchost.exe」をコピペして「ファイルを送る」をクリック。
２．「ファイルは既に解析されています」と表示されると思います。
３．念のため「ファイルの再解析」をクリック
４．「結果」欄には「-」しか表示されないと思います。（Kasperskyを含む）

カスペルスキーのアンチハッカーの設定に問題があるのが原因でリスクウエアとして検出されてしまうのではないでしょうか。

下記参考に設定を見直してください。

参考:Kaspersky Fan Club Forum > Window Update でえら－が出ます
http://blogs.kasperskyclub.com/forum/lofiversion/index.php/t892.html

FAQ - Kaspersky Lab Wiki
http://kaspe.2chv.net/wiki/index.php?FAQ

FAQ - Kaspersky Lab Wiki　信頼するアプリケーション
http://kaspe.2chv.net/wiki/index.php?FAQ#xd9708c4

FAQ - Kaspersky Lab Wiki　プロアクティブ・ディフェンス(PDM)
http://kaspe.2chv.net/wiki/index.php?FAQ#y9fc0df6

お礼

どうもです。理解できました。

回答No.2

FMVNB50GJ

参考
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1314168293

これを出したのは、何か起動したからカスペが検出したのではないかと思うから。

svchost.exeがかかわっているのでは。

そういう重要なものをどうやって削除するのか検索しては。svchost.exeそのものがInvaderではないと思う。

お礼

ありがとうございます。
がんばってみます。

回答No.1

FMVNB50GJ

http://okwave.jp/qa3675597.html

補足

ありがとうございます。

質問する前にその項目も確認したのですが、mmvoというのとsvchostの違いがあったのでどうなのだろうと感じ、改めて質問させていただきました。

svchostはＰＣに必要なプロセスだと聞いていたので、安易に削除してもいいのか不安です。

アドバイス、よろしくお願いします。