- 締切済み
dllhost.exe が何度も復活する
dllhost.exe が何度駆除しても C:\WINDOWS\system32\wins に復活してしまいます。どうすればよいでしょうか？ http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20030819150121953 ここを参考に、書いてあるとおりに丁寧に駆除しているのですが、数日すると、また復活してしまいます。 MSのパッチも当てているし、システムの復元機能を無効して駆除しているのですが・・・
- white-tiger
- お礼率43% (1034/2395)
- ウィルス・マルウェア
- 回答数8
- ありがとう数8
- みんなの回答 （8）
- 専門家の回答
みんなの回答
- morinokoneko
- ベストアンサー率43% (395/902)
- morinokoneko
- ベストアンサー率43% (395/902)
これ標準のWindowsのシステムフォルダでは ないんですか？ 感染してるとノ－トンで反応しています？ XPではC:\Windows\System32 に存在をするのです。 以下の情報のテクニカルサポ－トをみてみますと 標準の場所にあるようにおもいますが いかがでしょう http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html#threatassessment また以下をごらんください http://www.f-secure.co.jp/v-descs/v-descs3/welchi.htm 「DLLHOST.EXE」 について書いてあります どうも貴殿が感染していると誤解しておられるだけの ような気がしますが。
お礼
質問にもかいてありますとおり、DLLHOST.exe が見つかったのは C:\Windows\System32 （標準のフォルダ） ではなく C:\Windows\System32\wins です。
- morinokoneko
- ベストアンサー率43% (395/902)
再度すみません なんだか混乱してきましたね。 ご質問を拝読してて感じたことを書いてみます。 その駆除ツ－ルは本当にシマンテックのものでしょうか？ 信憑性があるかどうかを判断するためにデジタル署名のチェックはおすみですか？ またPCの時刻がずれているとノ－トンでエラ-が発生するのを こちらのサイトで先日学んだことがあります（2004のケ－スです） 他のかたがおっしゃるように正常に駆除をしWindows Updateで更新していたら感染はしないはずなんですが。 一度ノ－トンの動作確認のため シマンテックセキュリティチェックをされてみては どうでしょう？ またRAMが足りなくてノ－トンが正常にインスト－ルできていないのではと 感じてしまいます ご参考まで
お礼
ありがとうございます。セキュリティチェックはOKです。 また、＃３の方への返事に書いたように、ノートンのウィルス検知・駆除機能自体は問題なく動いております。問題は、駆除した数日後に再感染することなのです。 >正常に駆除をしWindows Updateで >更新していたら感染はしないはずなんですが。 私もそう思っていました。なのでここに投稿したのですが、可能性として、＃５の方のご指摘かなという気がしております。
- tadappi563
- ベストアンサー率42% (8/19)
はじめまして。 ふと思ったのですが、システムの復元機能を無効にしてあっても今まで復元機能が有効になっていたのであれば、何度でも復元可能なのではないでしょうか？ 参考にマイクロソフトのところのリンクを張っておきます
お礼
ありがとうございます。 そうなのですか！？どうすればようのでしょうか？ 私は、（例えば、）参考URLからもたどることができる http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.removal.tool.html に書いてあるタイミングで私は復元機能をオフ／オンしていました。つまり： ・・・（略）・・・ 4. Windows Me/XPシステム上で作業している場合、システムの復元機能をオフにしてください。 ・・・（略）・・・ 9. Windows Me/XPをご使用の場合は、この時点でシステム復元機能をオンに戻します。 ・・・（略）・・・ のようにしたのですが。。 今まで「有効」となっていた場合はどうすべきなのでしょうか？
補足
これが原因ということは、よく考えるとありえません。 一度、復元機能を無効にすると、それ以前の復元データは全部消えるので。。
- morinokoneko
- ベストアンサー率43% (395/902)
- you-m
- ベストアンサー率58% (190/327)
となると、もう一つはインストールしているノートンのバージョンが古い事が可能性としてありますね。 少なくとも、今だったら2003以降じゃないと安心はできません。 パターンファイルの更新は古いものでもされますが、仕組み的に古いものだと検知できないとか、駆除できないものもあるからです。 駆除できないだけならともかく、検知できないケースは最悪で、感染してるのに気づかないで、放置される可能性があります。 以前に2001を使ってる会社で、そのような事が起きて大量感染するまで気づかなかった事がありました。 後は、すでに何らかの理由でウイルス駆除ソフトが正しく機能していない可能性ですね。 その場合はOSごと入れなおすか、ウイルス駆除ソフトをインストールしなおすしかないかも知れません。 確実なのは、前者ですけどね。
お礼
ありがとうございます。 そもそも再発生したのを見つけてくれたのはノートンですし、ノートン自身のウィルス発見・駆除機能は問題ないのです。 今の問題は、駆除をした数日後にまた同じウィルスが再発生することなのです。（またノートンが発見してくれる訳ですが。）
- you-m
- ベストアンサー率58% (190/327)
単に、何度も感染してるだけでは？ ウイルス駆除ソフトはちゃんとインストールしていないんですか？ きちんとインストールしてあって、パターンも最新につど更新してたらまず感染しないはずなんですけどね。 パッチを当てるのも必要ですが、それでウイルスに感染しないって事ではないですよ。
お礼
ウイルス駆除ソフトはノートンをインストールしてあって、感染したあとは最新のパターンにしてあります。 Windows update もすべてやってあります。 なので不思議です。
- rogner02
- ベストアンサー率27% (195/711)
こんばんは、スパイウェアの可能性はないでしょうか？スタートアップやデスクトップのアイコンや接続に覚えのないアイコンはありませんか？フリーソフトなどのダウンロードで入る場合もあります。スパイウェアの可能性があるのでスパイウェア対策のフリーソフトをダウンロードしてスキャン及び駆除をすることをお薦めします。とりあえず出来ることは色々とやってみましょう
お礼
スパイボットもadawareも実行してあるのですが大丈夫なようです。
お礼
持っているのは、 Norton Anti Virus の corporate edition (on Win XP) で、ライセンスはずっと続いています。また、これで駆除したこともありあますが、質問にも書いたとおり、シマンテックが一般に公開している駆除ツールでも駆除しています。 いずれも、既に書いたように、駆除自体は成功していて、対応フォルダからもレジストリも対応部分は消えています。 なので、シマンテックが公開しているMSBlast対策のステップ自体は一応うまくいっています。 いまは沈静化しているので、もうすこし様子を見てみます。 いろいろお付き合いいただいてありがとうございました。