質問: ウイルスに感染してしまった?助けて下さい! windows7です。 最近パソコンの調子が急にとても重くなったり異常なので色々調べていたところ、nortonの経歴に 添付画像 画像のport()の()の中身が2869のもの この表記が1分に数個の勢いで出ています。 途中で見つけた、http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1147716631 この方の質問とかなり似ている状況です。ただ私は、そのファイルを使用してしまった後です。 そのファイルを消そうとしても、systemによって使用されているため、削除できませんといった感じで弾かれてしまいます。 あとは、 権限がないアクセスを遮断しました(プロセスデータのアクセス) 処理側 c:\users\you\desktop\processexplorer\procexp64.exe 処理側pid 2780 対象 c:\program files (x86)\norton internet security\engine\18.6.0.29\ccsvchst.exe このような表記が毎分とても大量に出ています。 ccsvchstというファイルはnortonの正規ファイルにもあるとの事ですが、 色々調べて見てhttp://gigazine.net/news/20061009_svchost/ このサイトを参考にしてプロセスを確認して見たところ、 1つだけ青色の、プロセスの説明も何も書いていないccsvchst.exeがありました。 先ほどの質問の方の回答を見る限り、ウイルスに感染してしまっているということでしょうか? pcには疎く、何が起きているかも分からずとても混乱している状況です。 何が起きているかが分かる方、対処法など知っている方居ましたら、どうかご教授お願い致します。
回答: >使用してなければ感染ということは、これを使用していると何かあるのでしょうか? いえ、使用してたら感染の可能性は低いです。使用していれば成りすましといった可能性が出てきますし。 で、下の方いわれるように2869と聞いてssdp関連かとはすぐに思いましたが、成りすましの件があったのでまずはこの線がどうかを見極める必要があるため尋ねました。 で、おそらくノートンではssdpやupnpに対してデフォでチェックがかかる設定になってるのでしょう。「設定」からfirewallの設定画面に入ればパケットフィルタ関連の設定画面がある筈です。 結論的には今の時点、感染の可能性はかなり低くなりました。サポセンで聞けば一発で回答されるんじゃないでしょうか。あるいはメーカーのサイトで自分でfaqを漁る。