svchost.exeの対処法をお教えください。

質問

svchost.exeの対処法をお教えください。

昨日から急にパソコンの動きが鈍くなり、タスク マネージャを起動して確認したところ「svchost.exe」がCPUをほぼ100%占有していました。プロセスの終了をすると強制再起動です。。

webで対処法を調べると「Process Explorer」というアプリケーションを使って内容を調べられるということを知り、さっそく使用して調べました。

するとCPUを占有してる「svchost.exe」から二つの内容が表示されました。

サービス名が「DcoomLaunch」と「TermService」でした。
２つともストップはできないようです。

とりあえず原因因子はわかったようですが……対処法が全く分からず困っています。

対処方法をぜひお教えください。必要な情報がありましたらお伝えください。
画像も添付します。

どうぞよろしくお願いします。

回答No.5

nobupiao02

svchost.exeに対する詳細な情報を次のＵＲＬで参照することができます：
http://www.windowsfiles.jp/fairu/svchost.exe.html
http://www.windowsfiles.jp/freeware/svchostviewer.html
http://www.virustotal.com/jp/

参考URL：

http://www.windowsfiles.jp/fairu/svchost.exe.html

回答No.4

Niwatori-Sanpo

No.3です。

　ボットウィルスに感染している可能性も否定できません。
　念のために検索してみた方が良いかも知れません。

　ボットとは
https://www.ccc.go.jp/bot/index.html

　駆除ツール「CCCクリーナー」
https://www.ccc.go.jp/flow/index.html

参考URL：

http://www.ipa.go.jp/security/antivirus/bot.html

回答No.3

Niwatori-Sanpo

再び niwatori-sanpo です。

＞「RpcSs」というもの１つになってました。

　因みに、お使いのファイアーウォールやウィルス検索では特に問題は
ないのでしょうか？

http://ja.wikipedia.org/wiki/RPC

　「Svchost Process Analyzer」というツールを使って svchost.exeが
管理するサービス一覧から「Remote Procedure Cell(RPC)」を調べたら
「Security Task Manager」を使って セキュリティをチェックした方が
いいようなことが書いてありました。
　ソフトの信頼性や有料か無料かが不明のため、オイラはダウンロード
しませんでしたが、利用すれば何かが追求できるかも知れません。

http://www.forest.impress.co.jp/article/2009/06/01/svchostanalyzer.html

　ところで、インターネット回線にはルータを介して接続しているので
しょうか？
　或いは、常駐セキュリティソフトが重複しているなどという可能性は
ありませんか？

参考URL：

http://www.neuber.com/taskmanager/

回答No.2

dokosoko2

＞対処法が全く分からず困っています。

取り敢えず、データバックアップしLAN抜いて様子見て改善しないなら
リカバリーでしょうか。
今後のため、同じような事例に陥った時のためとか、何度もなるから等
の理由なら別ですがWindowsは壊れやすいものって割り切りもある程度
必要かと。
http://q.hatena.ne.jp/1123001089

95の頃からXP,Vista,7RCでそういう状態になったことがないので、使え
ない状態よりは使えたほうがいいのでクリーンインストールか市販、
フリーソフトで復元して、ソフトの運用も見直しています。

回答No.1

Niwatori-Sanpo

＞２つともストップはできないようです。

　TermService は、リモートデスクトップが関係しているようです。

http://support.microsoft.com/kb/321624/ja

　もし利用していないなら、デスクトップにあるマイコンピュータを
右クリックして、「管理」から「コンピュータの管理」ウィンドウに
ある「サービス」の該当する項目で「プロパティ」を開き「スタート
アップの種類」が「自動」になっていたら「無効」にしたり、或いは
「サービスの状態」を「停止」することで、該当サービスをストップ
出来ませんか？

　ところで、添付画像は Webブラウザ上で拡大表示してもうまく読み
取れませんでした。

参考URL：

http://e-words.jp/w/E383AAE383A2E383BCE38388E38387E382B9E382AFE38388E38383E38397.html

補足

ご回答いただきありがとうございます。

リモートデスクトップという機能は使っていません。私が把握する限りですが…。

さっそく、お教えいただいた対処法を実践してみました。

「DcoomLaunch」「TermService」の２つの「スタートアップの種類」を無効にして再起動してみました。

ですが…再びタスクマネージャを起動すると、「svchost.exe」のCPU占有率は変わらずほぼ100%でした。
しかし上記の状態を確認すると、２つとも停止状態でした。

再び「Process Explorer」にて確認すると、「svchost.exe」の内容が変わっていました。

「RpcSs」というもの１つになってました。
Remote Procedure Cell(RPC)と書いてありまして、
「エンドポイント　マッパーや各種のRPCサービスを提供します」と書いてあります。

ちなみにこれ、無効にしたりできないのですが…。

それから、画像の件、画質が粗いようですね。失礼しました。