- ベストアンサー
svchost.exeのエラー
svchost.exe アプリケーションエラーで"read"ができないメッセージが出て、その後OfficeやIEが開けない等の障害が出ます。 再起動してもしばらくすると再発します。ネットワークが繋がっている時だけです。 この件で、Blasterウイルスと思いMSのサイトのパッチやSP4にアップグレード等もしましたが、どうしても取れません。。。亜種もチェックしたのでないと思いますが、確信は持てません。Corp.版のウイルスバスターでも見つけられません。再起動ばかりで仕事になりません。。。とても困っています。どなたかアドバイスをお願いします！！
- redneck
- お礼率76% (68/89)
- ウィルス・マルウェア
- 回答数8
- ありがとう数23
- みんなの回答 （8）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (7)
- doradora2002
- ベストアンサー率54% (230/419)
＞ここからダウンロードした815021パッケージを実行するとSP3でないとだめだというポップアップが実行後すぐに出てきます。 すいません、説明不足だったようです。 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700 の中の「１）トレンドマイクロ ダメージクリーンナップサービス実行方法」を行っていただきたかったのです。 実行されたmicrosoftのバッチはSP4なら行う必要はありません。 ＞結果のレポートを見るとエラーは報告されていませんでしたが、 WORM_MSBLAST.A[virus not found] WORM_MSBLAST.B[virus not found] WORM_MSBLAST.C[virus not found] WORM_MSBLAST.D[virus not found] はありましたが、WORM_NACHIAが見当たりませんでした。 これはオンラインスキャンのレポートですか？どちらにしてもWORM_MSBLAST.DはWORM_NACHI.Aと同じですので現在は感染していないということです。 となると＃５の回答 「ファイルが壊れているのではないかと思います。その場合はリカバリーしてみて下さい。それでもダメな場合は、ハードディスクが故障していてもそのメッセージが出た事例があるようです。」 の可能性があるような気がします。
補足
doradora2002様、ご回答有難うございます。 ＞「ファイルが壊れているのではないかと思います。その場合はリカバリーしてみて下さい。それでもダメな場合は、ハードディスクが故障していてもそのメッセージが出た事例があるようです。」 昨日その件を確認しました。 やり方はエクスプローラのローカルディスク(Ｃ:)のプロパティに入りエラーチェックからチェックディスクのフルセットにして実行しました。チェックディスクで1/5から5/5まで実行するものです。残念ながらエラーおよびその修正はありませんでした。 デフラグはまだやっていませんが、今度帰宅時にやってみます。リカバリ方法でそれ以外にあればご指導ください。 お陰さまで結構タフな障害と認識できました。フォーマットしてＯＳやアプリの再導入からやり直したい気分もありますが、もう一度考えてみて気になるのが、この障害がネットワーク接続時のみに発生するということです。つまり起動時からネットワークに接続していなければ起こらず、逆にネットワークは社内ＬＡＮの接続であれピッチでのリモート使用であれネットワークに接続していると数分以内には起きます。ネットワーク周りだけ強制的に再導入する意味はあるでしょうか？ あるとするとその方法をご指導戴けますでしょうか。 よろしくお願いいたします。 m(_ _)m
- doradora2002
- ベストアンサー率54% (230/419)
>OSは2000のSP4です。SP4ではFixが当たらなかったという意味は、SP3にのみ対応してSP4では当てられない、という意味のメッセージが出たということです これがおかしいですね。実行例の画面を見ていただくとわかりますがSP4となっていますよね。先ほど2000SP4機で試しましたが、実行できました。 まずウイルスに感染しているか確認してください。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A ・感染確認方法： ワームが侵入した場合には＜Windowsのシステムフォルダ＞直下の"wins"フォルダ内にワームのコピーである "DLLHOST.EXE" が作成されます。また、「WINS Client」、「Network Connection Sharing」の２つのサービスが追加されます。 どうしてもシステムクリーナーが動かないようでしたら手動で削除してみてください。方法は上記のページにあります。
補足
拝啓、doradora2003様、 大変お世話になります！！ SP4で実行できない件ですが、 http://support.microsoft.com/default.aspx?scid=kb;ja;815021 ここからダウンロードした815021パッケージを実行するとSP3でないとだめだというポップアップが実行後すぐに出てきます。 教えていただきました手動のシステムクリーナーを手動で実行しました。結果のレポートを見るとエラーは報告されていませんでしたが、 WORM_MSBLAST.A[virus not found] WORM_MSBLAST.B[virus not found] WORM_MSBLAST.C[virus not found] WORM_MSBLAST.D[virus not found] はありましたが、WORM_NACHIAが見当たりませんでした。検出をしたかどうかが気になりました。 また、DLLHOST.EXEの所在ですが、私のPC上には、 c:\I386\DLLHOST.EX_ c:\WINNT\ServicePackFiles\i386\DLLHOST.EXE c:\WINNT\SYSTEM32\DLLHOST.EXE の３箇所に検索した結果見つかりました。しかしながら、タスクマネージャでのプロセスには相変わらずDLLHOST.EXEはありませんでした。 このDLLHOST.EXEを削除してみようかとも思いましたが、未だしていません。これがウイルスのみに関わるものであれば削除してもいいように思います。 やってみた方がよろしいでしょうか。 引き続きアドバイスをよろしくお願いいたします。
- doradora2002
- ベストアンサー率54% (230/419)
確認ですがＯＳは2000SP4ですね ＞SP4ではFixがあたりませんでした。 とは実行できなかったという意味でしょうか？ エラーメッセージはでましたか、またどの様なメッセージでしたか？実行できていればログファイルが作成されています。 ツールを実行すると、Windowsのデスクトップに "auto_tsc" フォルダが作成されます。その中の "report" フォルダにログファイルが作成されます。ログファイルのファイル名は "＜実行した日付＞.log"（例"20020914.log"）です。同じ日に2回以上実行した場合には処理内容が追記され、ファイルの末尾が最新の実行結果となります ウイルスバスターのパターン番号はいくつですか？ 現在も症状は変わりませんか？ ＞svchost.exeアプリケーションエラーで"read"ができないメッセージ とは svchost - アプリケーション エラー "0xa9375832" の命令が "0xa937ae43" のメモリを参照しました。メモリが "read" になることはできませんでした。 プログラムを終了するには [OK] をクリックしてください。 でしょうか？ 色々調べてみましたが、症状から言ってウイルスの可能性が高いと思います。しかし検索に掛からないのが不思議です。もしウイルスでないとすると、ファイルが壊れているのではないかと思います。その場合はリカバリーしてみて下さい。それでもダメな場合は、ハードディスクが故障していてもそのメッセージが出た事例があるようです。 参考ＵＲＬを良くお読みになって、対処法を見つけて下さい。 [Windows.FAQ - Windows が強制シャットダウンされる (Blaster 対策ページ)] http://homepage2.nifty.com/winfaq/blaster.html [シマンテックW32.Blaster.Worm 駆除ツールの使用方法] http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20030818215524953 追記 ＞msblaster.exeというプロセスがないのです とのことですが、亜種ですと違うファイル名です。
補足
ご回答ありがとうございます！ 大変お世話におかけいたします。。。 症状は相変わらず出ております。 OSは2000のSP4です。SP4ではFixが当たらなかったという意味は、SP3にのみ対応してSP4では当てられない、という意味のメッセージが出たということです。auto_tscのフォルダはできていません。reportフォルダもどこにもできていませんでした。 ウイルスバスターのバージョンは、 ウイルスバスターCorp.クライアント for WindowsXP/2000/NT Program Version: 5.02 Patern 番号:698です。 エラーメッセージはアドレスが違いますが、メッセージは一緒です。 Diskのデフラグとクリーナップもしてみました。 リカバリーは状況を見て週末にもやってみます。 亜種をHPからいくつか見ました。 プロセスを書き出しましたが問題ないように見えます。。。 気づかれた点があればお願いいたします。 m(_ _)m
- doradora2002
- ベストアンサー率54% (230/419)
追加です svchost.exeについては過去質問を参照下さい。 私は「Alerterサービス」の実行プログラムとして挙げて回答していますが、他のプロセスにも関連しているようですので、複数起動されています。
補足
参照させていただきました。 理解しました。 ありがとうございました！
- doradora2002
- ベストアンサー率54% (230/419)
こんばんは 恐らく「WORM_MSBLAST.D」改め「WORM_NACHI.A」に感染していると思われます。 WINアップデートを怠っていたりパターンファイルが６９０未満の場合、Corp版でも感染します。 こちらの参考URLにある「トレンド システム クリーナ」をお試し下さい。
補足
ありがとうございます！ 早速試させていただきましたが、残念ながらSP3対応でSP4ではFixがあたりませんでした。 SP3には戻せないと理解します。 SP4で既にこのFixが当たっているとすればこのウィルスではないのかもしれません。 引き続きアドバイスをよろしくお願いいたします。
- nyaaa
- ベストアンサー率50% (4/8)
>Corp.版のウイルスバスター これはどのようなものですか? ウイルスバスターオンラインスキャンで一度checkしてみたらいかがですか? W32.Welchia.Worm (別名:W32/Nachi.worm)の可能性もありそうです。 もしも、このウィルスに感染していると駆除が少し厄介なんですが、使用OSが Win2000 SP4 なら 少し見通しが明るいですよ。 間違いありませんか?
補足
引き続きのアドバイスに感謝いたします。 オンラインスキャンは実行し、検出できませんでした。 次の方からもアドバイスいただいているNachiウィルスですが、早速試しましたが、残念ながらSP3対応で、SP4に上げてしまった私のシステムにはFixを当てられませんでした。 対応方法をご伝授いただけますでしょうか。 よろしくお願いいたします。
- nyaaa
- ベストアンサー率50% (4/8)
Blasterウィルスの可能性が高いですね。 シマンテック社の「W32.Blaster.Worm 駆除ツール」を使ってみてはいかがでしょうか? 1 - タスクマネージャ起動(Ctrl+Shift+Esc)し、プロセスタブを開き、msblaster.exeをいうプロセスを右クリックし、「プロセスの終了」を選択。 2 - Blaster駆逐ツールを利用 3 - regeditを起動し、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run にある windows auto update という値を削除 このツールと手動削除で対応できるはずです。 （Blasterウィルス以外の場合は、別途対策が必要ですが）
補足
早速のアドバイスありがとうございます！ msblaster.exeというプロセスがないのです。。。 ひとつおやっと思っていますことはSVCHOST.EXEのプロセスが起動時に３つ、おかしくなった時にも２つ走っています。一つあればいいものではないのでしょうか？？？ よろしくお願いいたします。
お礼
doradora2002様、 仕事の都合で返事が遅れ申し訳ありませんでした。 年末にゆっくり教えていただきました方法にてクリーンインストールをしようと思います。 この度は親身なるサポートありがとうございました！ 企業のヘルプデスクでここまでやってもらえるかどうか。。 スキルは勿論、doradora2002さんの姿勢に感謝いたします。 ありがとうございました！