RVHOST.exe て何でしょうか・・・・？

質問

最近YAHOOメッセンジャーがらみのウィルスが入ってしまって
コンタクト全員に変なメッセージを自動的に流しまくるという現象を引き起こし、しかもタスクマネージャーを起動できないようにレジストラまで書き換えられて…

そこでフリーのセキュリティーソフト
「Hitman Pro3.5」を入れて駆除したら直りました。

が、しかしWindows起動時に毎回ダイアログが出現して

「RVHOST.exe が見つかりません」とか言い出します。

このダイアログ自体は「×」でダイアログを閉じれば特に問題はないのですが…いかんせん毎回出るので邪魔なんです…

どなたかお詳しい方で解消方法をご存知ないでしょうか？
どうぞよろしくお願いします！！

回答No.1

N_Shima · ベストアンサー

RVHOST.exeはウィルスのファイルです。

>「RVHOST.exe が見つかりません」とか言い出します。

とのことですので、実態は既に駆除されており、レジストリに自動起動するための情報だけ残っていると考えられます。

参考URLにマカフィーのウイルス情報を張っておきます。
レジストリ：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Yahoo Messengger"、データ: C:\WINNT\System32\RVHOST.exe
のキーを削除してください。

レジストリの変更について判らなければ、別途質問してください。

参考URL：

http://www.mcafee.com/japan/security/virH2007.asp?v=W32/Hakaglan.worm

回答No.2

redirect

マルウェアを集めて対策ソフトのテストなどをしている者です。クラッカーコミュニティーなども巡回しています。

>しかもタスクマネージャーを起動できないようにレジストラまで書き換えられて…

ええ、最近のマルウェアでは常套手段です。

>「RVHOST.exe が見つかりません」とか言い出します。

これはシステムスタートアップで「対象のオブジェクトが見つからないよ」といっているのです。スタートアップエントリは登録されてるものの肝心のファイルがないということです。

で、Autorunsというソフトが有用です。このソフトはレジストリのスタートアップエントリを洗い出しますので、最初にスキャンを終わらせてから検索窓にRVHOSTと入れれば該当箇所にジャンプしますので削除する。一つだけではないかもしれないので注意。