[8556]  謎のコンピュータ名.EXE?
投稿者:カッコウ さん   2000-08-25 04:02:02
最近になってからなのですが、何かしら作業をしているとなぜか不正な処理が起こるのです。
それはまったく何のアプリケーションを開いてないときでも、ゲームとかをやっている最中でも
症状が出るんです。とりあえずページ違反したファイル名からネットワークのコンピュータ名
ということがわかったのですが、このEXEファイルがいったい何の役割をしているのかもわからないのです。EXEファイルを直接消したりもしてみたのですが、すぐに復活します(T_T)
以前もこの症状に陥ったのですがその時は再インストールしました。(win98)
できるなら今回は再セットアップは避けたいのです。
これらの症状を解決方法は無いのでしょうか?

1 のページ違反です。
モジュール : 1.EXE、アドレス : 0167:00402182
Registers:
EAX=857aaff8 CS=0167 EIP=00402182 EFLGS=00010282
EBX=00001210 SS=016f ESP=00c6effc EBP=8574d000
ECX=bffa20c8 DS=016f ESI=0003a853 FS=3137
EDX=ffffffff ES=016f EDI=bdad0220 GS=0000
Bytes at CS:EIP:
8b 40 0c 89 44 24 50 85 c0 0f 84 f1 00 00 00 8d
Stack dump:
00c6f1f0 4d746547 6c75646f 6e614865 41656c64
bff80000 50746547 41636f72 65726464 bf007373
4e52454b 32334c45 4c4c442e d2cd4700 93340500
01c00ddc

1とは私が適当に付けたコンピュータ名です。
環境はWin98SEです。LANなどのネットワークなどにはつないでおりません。
  1. かげまる さん   2000-08-25 23:48:28
    うーん、ウイルス系のニオイが。f^^;

    スタートアップなど(msconfig含む)に何か憶えのないexe等が仕込まれているフシは有りませんか?
  2. カッコウ さん   2000-08-26 03:40:50
    ウィルスですか?ワクチンソフト持って無いや・・・
    でもスタートアップ等に入ってないことからWindowsのデフォルトで入っているファイルではないんでしょうか?
    うーやっぱり再インストールなのかな(T_T)
  3. エクセリア さん   2000-08-26 09:03:31
    トレンドマイクロ社のオンラインスキャンを行ってみましょう。
    http://www.trendmicro.co.jp/hcall/scan.htm
  4. かげまる さん   2000-08-26 22:03:11
    Windowsが起動完了した直後にCTRL+ALT+DELをやってみましょう。
    動作しているプロセスの一覧にその「1」というのは出てきますか?
    (1.exeとは出てきません)
    出てくるとしたら何らかの形で起動常駐していると思います。

    ではなくて、触っているうちにいつのまにか・・だったら、何かのソフトが起動されたことでその1.exeを生成して起動させているのが考えられます(かなり手の込んだ方法だけどf^^;)。
    その1.exeの生みの親のアプリを探し出すしかありませんね。
  5. かげまる さん   2000-08-26 22:04:54
    どちらにせよ、コッソリとexeが生成されているように見受けられるので、
    警戒したほうが良いですね。
  6. カッコウ さん   2000-08-28 00:08:07
    お返事ありがとうございます>かげまるさん、エクセリアさん
    オンラインスキャン使ってみようと思ったのですがupdateでなんか引っかかってエラーが出るので
    先に進めませんでした・・・
    あとEXEファイルのことなのですが、強制終了の一覧には載っていませんでした。
    また削除は不正な処理を起こして強制終了した瞬間にしか削除することができません。
    (不正な処理が起きていないときは『1を削除できません。指定されたファイルは、Windowsが使っています』と出るため)
    それとも別の何かの常駐してるアプリに関係があるのでしょうか・・・
  7. カッコウ さん   2000-08-28 00:23:17
    ちなみにそのEXEファイル自体はc:windowsのフォルダの中にあります。
    ファイル自体は隠し属性です。
  8. エクセリア さん   2000-08-28 23:02:19
    MS-DOSモードで再起動して、以下のようにコマンドを実行してみましょう。

    C:
    CDWINDOWS
    ATTRIB -H -R 1.EXE ←隠し属性と読み取り属性(念のため)を解除
    DEL 1.EXE        ←DOS上から削除を試みます。コマンドを間違えないように

    これで再起動かけてみて、どうなるか試してみてください。
    ただ、基本的には必要なデータを何とか他のメディアにバックアップを取ってから再インストールする方が一番の解決策だと思います。
  9. かげまる さん   2000-08-28 23:26:31

    >ちなみにそのEXEファイル自体はc:windowsのフォルダの中にあります。
    >ファイル自体は隠し属性です。

    うーん、ムチャクチャぁゃιぃなぁ・・。(^^;;;
    その1.exeがどういったタイミングで起動するか?を掴むかが鍵ですねぇ。
  10. カッコウ さん   2000-08-30 05:36:34
    エクセリアさんの書いてくださった方法でもだめでした・・・
    またファイルが復活していました。
    ちょっと様子見かなぁ。
  11. エクセリア さん   2000-08-30 07:10:55
    早急に再セットアップした方がいいと思いますよ。
    他に被害が及ぶと、目も当てられませんから。
  12. 057 さん   2000-08-31 23:45:03
    1.exeのプロパティーで1.exeのバージョン情報とか見れませんか?

    もしかしたらなんか情報が出てくるかも。
    あとはクイックビューアでどんなファイルとリンクして動作しているのか探してみるとか。