ちなみに『MC Watcher』というフリーソフトをタスクバーに常駐させ、起動/終了したアプリケーションのログを取得してみたら17:00に『C:\WINDOWS\System32\svchost.exe』という処理がされている事がわかりました。ですがこれが関係あるのか、あるとしたらどのプログラムが呼び出しているのか等わかりません・・・。
どなたかお分かりになる方、アドバイスお願いします。
本物のsvchost.exeが関与している場合のケースについて書きます。
http://www.atmarkit.co.jp/fwin2k/win2ktips/335tasksched/tasksche...
↑URLはタスクスケジューラに関する情報です。
タスクスケジューラに変なジョブを登録されてるんではないでしょうか?
コマンドプロンプトが一回表示されているというところから、恐らく貴方が現在ログインしているユーザのタスクに、何かが設定されていると推測します。
コントロールパネル ⇒ タスク を開き、見覚えの無いジョブ、もしくは、最終実行時刻が前回シャットダウンされている時間になっているタスクを探してみてください。
あと、探しても見つからない場合、
管理ツール ⇒ サービスの管理 を開き、 Task Scheduler の起動設定を「手動」にしてみて、同じ現象が起きるか試してみてください。
セキュリティソフトは入れていますか?
Blasterの感染症状に似ている気がします。
いれていなければ、早急に入れてください。
その後ウイルススキャンを実行してみてください。
回答ありがとうございます。ちょっと経緯を説明するのが難しいのですが、これは悪意のある処理ではないのでウイルスではありません。説明不足でしたね・・・。せっかく回答頂いたのにすいませんでした。
(1)
通常のときに怪しいサービスが実効されていないか?
svchost.exeだけだと特定できないです。
http://gigazine.net/index.php?/news/comments/20061009_svchost/
(2)
これで怪しげなプログラムが登録されていないか?
http://support.microsoft.com/kb/313565/ja
>一瞬だけDOSプロンプトのウインドウが表示されます。
ということなので、この可能性もあるかと思います。
回答ありがとうございます。ちょっと経緯を説明するのが難しいのですが、これは悪意のある処理ではないのでウイルスではありません。説明不足でしたね・・・。せっかく回答頂いたのにすいませんでした。
外しているかもしれませんが、「タスク」に17:00に起動するものが
登録されてないでしょうか?
自分のPC(Windows XP)では、バッチファイルをタスクに登録していますが、
バッチ実行中にDOSプロンプトのタイトルにsvchost.exeと表示されている
ものがあります。
あとは、イベントビューアにログが残っていますか?
回答ありがとうございます。タスクに該当するプログラムがありました。無事解決しました。
本物のsvchost.exeが関与している場合のケースについて書きます。
http://www.atmarkit.co.jp/fwin2k/win2ktips/335tasksched/tasksche...
↑URLはタスクスケジューラに関する情報です。
タスクスケジューラに変なジョブを登録されてるんではないでしょうか?
コマンドプロンプトが一回表示されているというところから、恐らく貴方が現在ログインしているユーザのタスクに、何かが設定されていると推測します。
コントロールパネル ⇒ タスク を開き、見覚えの無いジョブ、もしくは、最終実行時刻が前回シャットダウンされている時間になっているタスクを探してみてください。
あと、探しても見つからない場合、
管理ツール ⇒ サービスの管理 を開き、 Task Scheduler の起動設定を「手動」にしてみて、同じ現象が起きるか試してみてください。
回答ありがとうございます。タスクにシャットダウン処理のプログラムが登録されていました。大変分かりやすい解説でした。助かりました。
回答ありがとうございます。タスクにシャットダウン処理のプログラムが登録されていました。大変分かりやすい解説でした。助かりました。