svchost.exeまたはTRACERT.EXEがCPUのおよそ半分を貪ってきます

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2018

・「ウイルスの可能性」→う～ん、本当にウイルスならウイルスバスターが発見し損ねてるんでしょうかねぇ…

ユーザが自分でインストールしたマルウェアはセキュリティソフトの対象外。

　また、コマンドラインは「"C:\windows\SysWOW64**\tracert.exe" --config="*C:\Users\Owner\AppData\Local*Temp{68EA14}"」となっています。

コマンドラインが「"C:\windows\SysWOW64*svchost.exe" --config*="C:\Users\Owner\AppData\Local**\Temp**{3F1888}"」となっています。

まともなソフトではない。tracertとsvchostが共通のパラメタを持ってるなんて、偽物でしょう。

昔は、%temp%\svchost.exeだったのが、すぐ露見するので、擬態が進化したのでは。

CPU使用率100％の原因　svchost.exe

このスレッドでは、reference さんと同様、Windows 7 で Norton 製品をお使いの方が同じような現象にあっていました。

そして最終的には　**TEMP フォルダーを削除することで現象が見られなくなったようです。**reference さんも試してみてはいかがでしょうか。

まともな対応ではない。Microsoftモデレータですって。

マルウェアをインストールした場合は初期化に決まってる。

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2018

「悪意あるソフトウェアの削除ツール」は削除するだけで、システムを元通りに正常化するものではありません。マルウェアが隠れて動くためとか、再侵入しやすくするためとか、システムのどこをどう改変しているか調べようはないし、見つけて直す方法はありません。システムの復元が可能ならそれが唯一の直し方です。システムの復元ができないなら、初期化やリカバリです。メーカ製ならメーカ出荷状態に戻す方法が案内されてるはずです。

早い遅いではありません。確実に安全、正常にできるかどうかです。

wanisan さん、早速の返信、ありがとうございます。

返信までに1回、TRACERT.EXE*32の方にやられました。

・クリーンブート、効果ありませんでした。（TRACERT.EXE*32にやられました。）

・「サービスに紐づいていないsvchost.exe というのが何だか分かりません」と言われても、本当にサービスが一切紐づいていないんです…

Process Explorerでの表示による証拠→ ![](https://learn-attachment.microsoft.com/api/attachments/8f9e0edf-8fa4-496c-a550-72f22993b724?platform=QnA"https://learn-attachment.microsoft.com/api/attachments/5e412a83-184e-4674-8975-3cbaa2af8496?platform=QnA" rel="ugc nofollow">と出ています。

・ウイルスバスターはトレンドマイクロの有料セキュリティソフトです。「金融機関の推奨するセキュリティソフト」ではないと思います。

・ごめんなさい、書いてませんでした。こいつらがCPUを占有しだすともう正規の終了法では終了不可能になります(再起動もシャットダウンもダメ。BSODが出て、PC再起動。）

優先度の設定を変更しても、正規終了法でのシャットダウンができないので、優先度の設定は元通りになってしまいます。

ちなみにこの返信を投稿するまでにTRACERT.EXE*32に3回、svchost.exe*32に1回ずつやられました。

ウイルスの可能性高いと思う。

いくつかのプロセスで連携して、排除されないように

してるみたい。

tracert.exeも普段は必要としないものと思います。

勝手に起動してくるという事？？？

procexpを使ってみてはどうでしょう。

管理者権限で立ち上げると、

svchostのコマンドラインが見れるはず。

(例:svchost -k dcomlaunch

ここのdcomlaunch等はDLLのグループの名前でサービス名ではありません。

間違えないように)

それからservices.mscやsc(コマンドプロンプト)を使って調査。

services.mscは表示名(全般タブにサービス名あり

コマンドライン(パス)もここに。グループ名です。)

それからそれからprocexpで

WmiPrvSE.exeが立ち上がらないか調べるし、

(svchostを親プロセスに立ち上がる？)

I/Oやネットワークのグラフの所も

頻繁に山が出来ないかチェック。

wanisanさんも紹介されていました。

サービスに紐づいていないsvchost.exe というのが何だか分かりませんが、

クリーンブートでスタートアップアプリとサービスを停止しても起動するのかどうかを確かめてみたらどうでしょうか。

　　　　　クリーンブート：常駐アプリケーションを解除する方法

あるいは下のようなアプリで確認してみるという方法もあると思います。

ダウンロードは下のサイトのリンク先が本家かもしれませんが、フリーソフトは信頼できるサイトからダウンロードした方がいいので、下にVector のサイトもあげておきます。

　　　　　あやしい「svchost.exe」にご用心

　　　　　　　　　　Vector：Svchost Process Analyzer

　　　　　　　　　　Vector：Svchost Viewer

原因が特定できない場合は、そのプロセスの「優先度の設定」を低くして、問題が起きるかどうかを確認してみたらどうでしょうか。

　　　　　優先度の設定

なお、金融機関の推奨するセュリティソフトを使用していると不具合が出る場合があります。

わたしは［Rapport］で苦労させられましたが、ほかに［PhishWall］、［SaAT Netizen］などがあります。

CPUの問題のようなので関係ないかもしれませんが、下のスレッドも参考にしてください。

　　　　　PCが知らないうちにシャットダウン後再起動してしまいます

　　　　　メモリ使用率が高すぎる