- 締切済み
explorer.exeが80ポートで外部へアクセスする(proxy使用中)
300台ほどのWindowsXPが稼働中です。 FWのバージョンアップ作業を行ったときに気が付いたのですが、Proxy8080を使用中なのに特定のPCのみ(約30台ほど)80ポートを使用して外部にアクセスしようとしていることが判明しました。20秒間隔でアクセスしています。(特定のIP) 該当PCは、IEを使用するときは8080を使用して問題なくインターネットできています。 セッションモニターで確認したところexplorer.exeから80ポートを使用してアクセスしようとしています。WindowsUpdate及びウイルスチェック等全て行いましたが変化ありません。OSの修復インストールも行いましたが同様でした。 Slight Taskmanager V1.1でc:\windows\explorer.exeをプロセス終了させれば一定時間後にexplorer.exeが自動起動されますが、この場合は、80ポートで外部にアクセスしません。 OS立ち上げ時に特定のShellが起動しているのでしょうか。 対応としては、DiskをフォーマッティングしOSを再インストールするしかないのでしょうか。 (ウイルスチェックは、Freeのスパイウエアー検索ツールも含め全て試しましたがだめでした)
- みんなの回答 (3)
- 専門家の回答
みんなの回答
- tochanboo
- ベストアンサー率50% (62/122)
今日、PDFファイルを開こうとしたら、アドベリーダーをどう使っているか、 リサーチさせてほしいの表示が出ました。 この様に悪意でないものにリサーチを許している事例があるのではないでしょうか?
- tochanboo
- ベストアンサー率50% (62/122)
その特定IPに一台だけOS再インストールを覚悟して、 ポート80からアクセスしてみたらどうでしょうか? 手繰ってみて、例えばセキュリティーサイトからウィルスの感染を リサーチしている安全なアクセス先なのかどうか確認したらどうでしょう。 セキュリティーソフトで、感染状況をリサーチすることに同意する項目が、 導入時に有るソフトもありますので、其の辺をまず手繰ってみたらどうでしょうか? 感じから、イントラネットシステムに悪影響を与えているとは思えませんので。 特定IP先を調べるのが大事と思います。
- tochanboo
- ベストアンサー率50% (62/122)
該当XPのIEにリセットを駆けて、 再度LAN設定から Proxy設定をやり直したらどうなるでしょうか?
補足
IEの接続設定を一度削除し80ポートでアクセスするのを確認しました。その後、TCP/IPのアンインストールはできませんでしたが、設定値を外し再起動しネットワークアクセスできないことを確認し再度TCP/IPを設定しました。 explorer.exeが80ポートを使用して外部IPにアクセスを開始しました。Proxy設定されているのでタイムアウトで80ポートの再リトライになっています。 何か、別の原因があるようです。 お知恵を拝借させて下さい。