• ベストアンサー

svc.exeはウイルスだと思うのですが

svc.exeはウイルスだと思うのですが, system32にもなく、ウィルス対策ソフトでも消せません。 PCを立ち上げると動いてしまいます。 どうすれば消せるのでしょうか?

質問者が選んだベストアンサー

  • ベストアンサー
  • doki2
  • ベストアンサー率51% (440/860)
回答No.4

「HijackThis」または「Autoruns」を使えば「svc.exe」の情報が取れるでしょう。 参考:Autoruns  http://fine.tok2.com/home/heto2/0401Autoruns/mokuji.htm 参考:HijackThis ログ チュートリアル http://www.shareedge.com/public/20050528-002/Help/htlogtutorial.html 「svc.exe」の検出・駆除例については下記参照してください。 [Resolved] HELP!!! SVC.EXE TROJAN HORSE keeps reappearing!!! - Tech Support Guy Forums http://forums.techguy.org/malware-removal-hijackthis-logs/174539-resolved-help-svc-exe-trojan.html O4 - HKCU\..\Run: [svc] C:\WINDOWS\system32\svc.exe HELP!!! SVC.EXE TROJAN HORSE keeps reappearing!!! - Tech Support Guy Forums http://forums.techguy.org/malware-removal-hijackthis-logs/174388-help-svc-exe-trojan-horse.html O4 - HKCU\..\Run: [svc] C:\WINDOWS\system32\svc.exe It probably has returned since you did not delete the svc.exe file. Boot to safe mode and delete the C:\WINDOWS\system32\svc.exe file 「HijackThis」で「svc.exe」のレジストリの起動設定を削除した後、セーフモードで再起動して「svc.exe」を削除する。 (ただし、データが古いので本件に該当するとは限りません)

noname#65606
質問者

お礼

ありがとうございました。svc.exeが消えました。 Autorunsで、c:\windows\svc.exeが表示されました。ただし、その時点でも、ファイル名を検索しても表示されませんでした、隠しファイルも表示するようにした(つもりな)のですが。 Autorunsで削除し、システムの復元をしないようにしたところ、再立ち上げしても動いていませんでした。 ありがとうございました。

その他の回答 (3)

  • cho4
  • ベストアンサー率23% (64/273)
回答No.3

ウィルスでしょうね windows直下にはありませんか? svc.exeを作るトロイは結構古くからありますが 新型かな とりあえず 初期化せずにあがくつもりなら、 専門サイトに移ったほうがいいでしょう http://www.higaitaisaku.com/

  • wamos101
  • ベストアンサー率25% (221/852)
回答No.2

こんにちは。 私はクラッカーコミュティーの潜入調査や対策ソフトの多角的性能テストなどをしております。 >svc.exeはウイルスだと思うのですが はい。でしょうけど、対策ソフト名や検出パスぐらいは書かないとアドバイス受け難いです。

noname#65606
質問者

お礼

ありがとうございます。 WindowsXP、SP2で、対策ソフトは、SourceNextのウィルスセキュリティとSpyBotを使いました。 セーフモードでチェックしたのですが、問題なしと表示されます。また、「システム」で復元しないことにして再立ち上げしました。  それでも、ちゃんとsvc.exeが動いているのです。が、ファイル名を指定して検索しても、svc.exeはどこにもありません。

noname#65606
質問者

補足

>検出パスぐらいは書かないと・・・ それが不思議なことに、検索しても、Windows直下にもsvc.exeは存在しないのです。 ところが、タスクマネージャのプロセスタブでみると(PCを立上げなおすと)動いています。そこで消しますが、その繰り返しです。

  • goold-man
  • ベストアンサー率37% (8364/22179)
回答No.1

>svc.exeはウイルスだと思うのですが ウィルスでなく、スパイウェア・アドウェアのようです。 アンチウィルスソフトでなく、スパイウェア・アドウェア対策ソフト(フリーにあり)で検査、削除します。 削除できない場合、セーフモード(電源入れロゴが出たらF8を軽く叩く)で起動して削除したりしてみます。 原則は「システムの復元」を一時的に「無効」にして削除します。 (PC再起動により復活することがある) http://enchanting.cside.com/security/spyware.html

参考URL:
http://www.processlibrary.com/ja/directory/files/svc

関連するQ&A