>  2009/11/23 (月) 18:35:31        [qwerty]
> > これのセッションモニタ見てどっか繋がってないか確認してみ(;´Д`)
> > http://hp.vector.co.jp/authors/VA032928/
> netstat -anでいいよね(;´Д`)
> スキャン前に見ておくよ

あとこのProcessExplorerっての使うと各svchostがどのDLLか判るよ(;´Д`)
ファイル名で一個一個検索するとウイルシのファイルが分離できる

http://technet.microsoft.com/ja-jp/sysinternals/bb896653.aspx

参考:2009/11/23(月)18時33分00秒