４月に入ってからインターネットへの接続ができたりできなかったりという

質問

４月に入ってからインターネットへの接続ができたりできなかったりという問題が発生していました。ＩＳＰに問い合わせたところ、私のＰＣから過剰なセッションが出ており、その間は接続制限がかかっているとのことでした。そのためネットに接続できたりできなかったりしていたようです。

　で、本題ですが、この過剰なセッションの原因がSystem32フォルダ内の「services.exe」がインターネット上の不特定多数のサイトにアクセスしているのをフリーのセッションモニタで確認できました。原因はわかったのですが、ＩＳＰ、セキュリティソフトメーカー、ＰＣメーカーそれぞれに問い合わせても対応が取れないとのことで、またネットにも同様の問題の情報は発見できず対応が取れません。

　現在は、マカフィーのファイアウォールで「services.exe」の外へ出て行く動きをブロックしたので、何とかネットへの接続は通常通りできるようになりました。ただ、無理やりロックを掛けているので根本の問題解決とはなっておらず、爆弾を抱えているような気分です。

　この「services.exe」の過剰アクセスについてご存知の方、もしくは正しい対処方法をご存知の方がいましたら情報をお願いします。

回答No.4

hiroki45 · ベストアンサー

マルウエアの感知とか駆除で　Ｇの検索でフリーソフトが何点かあります
私も以前マカフィーを使用していましたが　動作が重くなる割には
トロイの木馬系の検出に難があり　他の物に切り替えました

　子供の使用していますノートがマルにやられ　フリーソフトで検出　隔離ファイル
移動させてから　普段のセキュリティが感知するとゆう状態でした

　一度お試しになったほうが

お礼

ありがとうございます。

本日、ＷｉｎｄｏｗｓのＭＳＳＥなるツールでスキャンしたところ、危険度最大のトロイを一件検知しました。こいつを削除したところ、おかしな動きもなくなりました。

皆さんの回答に感謝です。

回答No.3

Niwatori-Sanpo

質問者さんの PC がボットウィルスに感染して、踏み台にされている
可能性もあります。

https://www.ccc.go.jp/flow/index.html

　上記ページの2-2『駆除ツール「CCCクリーナー」のダウンロード』で
使用許諾書に同意後「CCC クリーナー」をダウンロードして、ボットに
感染していないか念のために検索してみましょう。

参考URL：

http://www.ipa.go.jp/security/antivirus/bot.html

お礼

参考情報、ありがとうございます。
駆除ツールも試してみましたが、検出はされませんでした。
アクセスしているIPを調べてみようかと思います。

回答No.2

aero1

本来は、Windowsの機能だと思うのですが、ウィルスが偽装していませんか。

ファイル交換ソフト等を利用していないですよね・・？

McAfeeがインストールされているという事ですが
期限が切れていたり、古いバージョンだったりしませんか？

オンラインスキャンも含めて、ウィルス等の感染の有無を確認してみて下さい。

参考URL：

http://lhsp.s206.xrea.com/misc/onlinescan.html

お礼

ありがとうございます。
現時点で共有ソフトや分割ダウンロードなどはしていません。
オンラインスキャンも問題は発見されませんでした。

回答No.1

hiroki45

これって典型的なマルウエアじゃないかなと思います
　マカフィーをインストールされているなら　マルウエアの検索　もしくはウイルス検索
を掛けてあげると　自動で削除もしくは隔離ファイルに移動になると思いますが
その時は　ＲＡＮ回線は外してください

お礼

ありがとうございます。
３月にもスパイウェアを駆除するのに格闘してたんですよ。
そのときもマカフィーは検知してくれなかったんですけどね・・・。
次回はセキュリティソフト代えてみようかと思います。

補足

やはり動きはマルウェアかスパイウェアっぽいですよね・・・。
定期的にフルスキャンはやっているのですが、先ほど行ったスキャンでも出てきません。