Background Intelligent Transfer Service (BITS)の修復方法

Question

いつもお世話になっております。

Windows7 professional からのアップグレードでwindows10 Pro 64 bitを利用しています。

実は2週間ほど前からBackground Intelligent Transfer Service（BITS)のネットワーク使用量が非常に高く、色々と調べた結果、タスクマネージャーのリソースモニター上で、IPアドレス8.247.248.249から大量のパケットを受信していることが発覚しました。

IPアドレスを調べたところ、microsoftとは関係なさそうなLevel 3 Parent, LLCというアメリカ合衆国にある会社が所有しているようです。

msconfigのサービスからBITSを無効にして（ㇾチェックを外して）OKを押すと、自動でㇾチェックが復活してしまうので、、どうやらマルウェアにやられたようです。

ちなみに、実行パスは

C:\WINDOWS\System32\svchost.exe -k netsvcs -p

となっており、他のマシーンでは -pがついていないのが気になっています。

そこで、BITSを正常化しようと試みているのですが、どうにもその方法がわからず、

こちらに助けを求めた次第です。

お手数ですが、アドバイスのほどよろしくお願い致します。

**モデレーター注**

この質問は Windows / Windows 10 / パフォーマンスとメンテナンス のカテゴリに投稿されましたが、内容から判断しこちらのカテゴリに移動いたしました。

Answer 1

tekunika 様

返信がだいぶ遅くなってしまいまして、大変申し訳ありません。

あれから、色々と思考錯誤した結果、Windows 10 1803 へのアップデートを行い、その後のアップデートを行った後、症状が落ち着きました。（異常なネットワーク消費は発生しておらず、怪しいIPアドレスにつながることもありません）

となると、BITSはただ単純にwindowsアップデートを行おうとしきりにインターネットにつなごうとしていた、というだけなのかもしれません。

ただ、サービスを止めても、無効にしても、しばらくすると自動でサービスを開始してしまい、BITS回復ツールでは最初に添付した通り、引き続き、問題が回復できなかった旨のエラーが出ていますので、どこかのタイミングでクリーンインストールをやらなければならないとは思っていますが…。

とりあえず、これにて本件はクローズ致します。

この度は色々とアドバイスを頂きまして、誠にありがとうございました。

Answer 2

Admin sismoz さん、こんにちは。

マイクロソフト コミュニティのご利用、ありがとうございます。

Background Intelligent Transfer Service (BITS)の修復方法についてのご質問ですね。

以下のページの「方法 2 : BITS トラブルシューティング ツールを実行する」を試してみてはいかがでしょうか。

◇ Windows 10 - Windows Update に失敗する場合の対処法

状況に変化がない場合は、「方法 3 : DISM コマンドを実行する」と「方法 4 : システム ファイル チェッカーを実行する」も試してみてはいかがでしょうか。

結果などについての投稿をお待ちしております。

Answer 3

自身がMalwareに汚染されたと実感できる要因は限定出来ますか

フリ－ソフトのインスト－ル・無料ネトゲ・動画サイト閲覧・その他

問題が有りMalware対して修復作業を行ったなど。

修復作業で必要な物が破損してしまった可能性も？

状況が悪化した前の期日まで戻す事が可能なら修復作業として復元ポイントで

前状態まで戻してみる。

svchost.exeの暴走原因はMalwareだけではなく原因を突き止めるのは大変時間

がかかると思います。

出力側から入力側へ伝達不能状態になりル－プ状態を引き起こしているような

気がしますし

「概要が解らないので当てはまらない一例」

https://www.askvg.com/windows-10-fix-too-many-svchost-exe-service-host-process-running-in-task-manager/

個人負担と時間をかけて原因を突き止め修復作業をするよりも初期化をした方が早い気がします。

Answer 4

秋山様

この度は返信頂きまして誠にありがとうございます。

BITSDiagnostic　をダウンロードして実行した結果、また、

「方法 3 : DISM コマンドを実行する」

「方法 4 : システム ファイル チェッカーを実行する」

を実行し、どちらも正常終了した後に再度、BITSDiagnostic　を実行した結果、

更に上記を実施後に再起動した後、再度BITSDiagnostic　を実行してみましたが、

どちらも以下の通りでした。　

ただ、実行パスは

C:\WINDOWS\System32\svchost.exe -k netsvcs

に変わっていました。

また、msconfigのサービス一覧からはBITS自体が無くなりました。

更に大量パケットを受信する先のIPが61.213.151.42になりました。

とは言うものの、大量パケットを受信するという症状が変わっていないので、

症状に変化なしです。

以上です。

引き続きの助言、宜しくお願い致します。