謎のコンピュータ名.EXE？

Windows 掲示板
[8556] 謎のコンピュータ名.EXE？	kwmcd-02p115.ppp.odn.ad.jp
[8556] 謎のコンピュータ名.EXE？
カッコウさん	Posted in 2000-08-25 04:02:02
最近になってからなのですが、何かしら作業をしているとなぜか不正な処理が起こるのです。それはまったく何のアプリケーションを開いてないときでも、ゲームとかをやっている最中でも症状が出るんです。とりあえずページ違反したファイル名からネットワークのコンピュータ名ということがわかったのですが、このEXEファイルがいったい何の役割をしているのかもわからないのです。EXEファイルを直接消したりもしてみたのですが、すぐに復活します(T_T) 以前もこの症状に陥ったのですがその時は再インストールしました。(win98) できるなら今回は再セットアップは避けたいのです。これらの症状を解決方法は無いのでしょうか? 1 のページ違反です。モジュール : 1.EXE、アドレス : 0167:00402182 Registers: EAX=857aaff8 CS=0167 EIP=00402182 EFLGS=00010282 EBX=00001210 SS=016f ESP=00c6effc EBP=8574d000 ECX=bffa20c8 DS=016f ESI=0003a853 FS=3137 EDX=ffffffff ES=016f EDI=bdad0220 GS=0000 Bytes at CS:EIP: 8b 40 0c 89 44 24 50 85 c0 0f 84 f1 00 00 00 8d Stack dump: 00c6f1f0 4d746547 6c75646f 6e614865 41656c64 bff80000 50746547 41636f72 65726464 bf007373 4e52454b 32334c45 4c4c442e d2cd4700 93340500 01c00ddc 1とは私が適当に付けたコンピュータ名です。環境はWin98SEです。LANなどのネットワークなどにはつないでおりません。
1. Reply: 謎のコンピュータ名.X？	pm3-tel28.michinoku.ne.jp
1. Reply: 謎のコンピュータ名.X？
かげまるさん	Posted in 2000-08-25 23:48:28
うーん、ウイルス系のニオイが。f^^; スタートアップなど(msconfig含む)に何か憶えのないexe等が仕込まれているフシは有りませんか？
2. Reply: 謎のコンピュータ名.X？	kwmcd-02p175.ppp.odn.ad.jp
2. Reply: 謎のコンピュータ名.X？
カッコウさん	Posted in 2000-08-26 03:40:50
ウィルスですか?ワクチンソフト持って無いや・・・でもスタートアップ等に入ってないことからWindowsのデフォルトで入っているファイルではないんでしょうか? うーやっぱり再インストールなのかな(T_T)
3. Reply: 謎のコンピュータ名.X？	rt.ctktv.ne.jp
3. Reply: 謎のコンピュータ名.X？
エクセリアさん	Posted in 2000-08-26 09:03:31
トレンドマイクロ社のオンラインスキャンを行ってみましょう。 http://www.trendmicro.co.jp/hcall/scan.htm
4. Reply: 謎のコンピュータ名.X？	pm3-tel29.michinoku.ne.jp
4. Reply: 謎のコンピュータ名.X？
かげまるさん	Posted in 2000-08-26 22:03:11
Windowsが起動完了した直後にCTRL+ALT+DELをやってみましょう。動作しているプロセスの一覧にその「1」というのは出てきますか？ (1.exeとは出てきません) 出てくるとしたら何らかの形で起動常駐していると思います。ではなくて、触っているうちにいつのまにか・・だったら、何かのソフトが起動されたことでその1.exeを生成して起動させているのが考えられます(かなり手の込んだ方法だけどf^^;)。その1.exeの生みの親のアプリを探し出すしかありませんね。
5. Reply: 謎のコンピュータ名.X？	pm3-tel29.michinoku.ne.jp
5. Reply: 謎のコンピュータ名.X？
かげまるさん	Posted in 2000-08-26 22:04:54
どちらにせよ、コッソリとexeが生成されているように見受けられるので、警戒したほうが良いですね。
6. Reply: 謎のコンピュータ名.X？	kwmcd-01p170.ppp.odn.ad.jp
6. Reply: 謎のコンピュータ名.X？
カッコウさん	Posted in 2000-08-28 00:08:07
お返事ありがとうございます＞かげまるさん、エクセリアさんオンラインスキャン使ってみようと思ったのですがupdateでなんか引っかかってエラーが出るので先に進めませんでした・・・あとEXEファイルのことなのですが、強制終了の一覧には載っていませんでした。また削除は不正な処理を起こして強制終了した瞬間にしか削除することができません。 (不正な処理が起きていないときは『1を削除できません。指定されたファイルは、Windowsが使っています』と出るため) それとも別の何かの常駐してるアプリに関係があるのでしょうか・・・
7. Reply: 謎のコンピュータ名.X？	kwmcd-01p170.ppp.odn.ad.jp
7. Reply: 謎のコンピュータ名.X？
カッコウさん	Posted in 2000-08-28 00:23:17
ちなみにそのEXEファイル自体はc:windowsのフォルダの中にあります。ファイル自体は隠し属性です。
8. Reply: 謎のコンピュータ名.X？	rt.ctktv.ne.jp
8. Reply: 謎のコンピュータ名.X？
エクセリアさん	Posted in 2000-08-28 23:02:19
MS-DOSモードで再起動して、以下のようにコマンドを実行してみましょう。 C: CD\WINDOWS ATTRIB -H -R 1.EXE ←隠し属性と読み取り属性（念のため）を解除 DEL 1.EXE　　　　　　　　←DOS上から削除を試みます。コマンドを間違えないようにこれで再起動かけてみて、どうなるか試してみてください。ただ、基本的には必要なデータを何とか他のメディアにバックアップを取ってから再インストールする方が一番の解決策だと思います。
9. Reply: 謎のコンピュータ名.X？	pm4-tel25.michinoku.ne.jp
9. Reply: 謎のコンピュータ名.X？
かげまるさん	Posted in 2000-08-28 23:26:31
＞ちなみにそのEXEファイル自体はc:windowsのフォルダの中にあります。＞ファイル自体は隠し属性です。うーん、ムチャクチャぁゃιぃなぁ・・。(^^;;; その1.exeがどういったタイミングで起動するか？を掴むかが鍵ですねぇ。
10. Reply: 謎のコンピュータ名.X？	kwmcd-01p90.ppp.odn.ad.jp
10. Reply: 謎のコンピュータ名.X？
カッコウさん	Posted in 2000-08-30 05:36:34
エクセリアさんの書いてくださった方法でもだめでした・・・またファイルが復活していました。ちょっと様子見かなぁ。
11. Reply: 謎のコンピュータ名.X？	rt.ctktv.ne.jp
11. Reply: 謎のコンピュータ名.X？
エクセリアさん	Posted in 2000-08-30 07:10:55
早急に再セットアップした方がいいと思いますよ。他に被害が及ぶと、目も当てられませんから。
12. Reply: 謎のコンピュータ名.X？	ppp223.tokyo-ap16.dti.ne.jp
12. Reply: 謎のコンピュータ名.X？
０５７さん	Posted in 2000-08-31 23:45:03
1.exeのプロパティーで1.exeのバージョン情報とか見れませんか？もしかしたらなんか情報が出てくるかも。あとはクイックビューアでどんなファイルとリンクして動作しているのか探してみるとか。