このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

「Dllhost.exe - システムエラー」メッセージが表示される

はまのよしお

使用OS: Windows 11 Home バージョン 22H2

最近、「Dllhost.exe - システムエラー: このアプリケーションで、スタックベースのバッファのオーバーランが検出されました。このオーバーランにより、悪意のあるユーザーがこのアプリケーションの制御を取得できる可能性があります。」というポップアップが頻繁に表示されます。

調査したところ、自分のPC内の以下の4つの場所にdllhost.exeファイルが存在することを確認しました。

c:\windows\SysWOW64
C:\Windows\WinSxS\wow64_microsoft-windows-com-surrogate-core_31bf3856ad364e35_10.0.22621.1_none_a0d5060afeb70422
C:\windows\System32
C:\Windows\WinSxS\amd64_microsoft-windows-com-surrogate-core_31bf3856ad364e35_10.0.22621.1_none_96805bb8ca564227

Windows Defenderでのフルスキャン、さらにカスペルスキーとMalwarebytesでもスキャンを実行しましたが、いずれも問題は検出されませんでした。

Windows 11を再インストールする前に、何か試せる解決策はありますでしょうか？

咲華

このオーバーランエラーは、必ずしも悪意のある攻撃を意味するわけではなく、単にソフトウェアモジュールの不具合が原因である可能性があります。

例えば、動画や画像のサムネイルを表示するためのコーデックパック（K-Liteなど）や、特定のソフトウェアが原因で発生することがあります。もし心当たりがあれば、それらをアンインストールしてみてください。

また、こちらのMicrosoftコミュニティのスレッド(英語)で提案されている解決策を試してみる価値はあるかもしれません。https://answers.microsoft.com/en-us/windows/forum/all/dllhost.exe-system-error-in-windows-10/dbca4477-e489-497a-8388-50bca2565622

岸

咲華

ご回答ありがとうございます。dllhost.exeファイルはPC内に1つか2つしか存在しないと聞いていたのですが、私の環境では4つ見つかったため、マルウェアではないかと懸念していました。

ちなみに、Windowsフォルダのsystem32サブフォルダに1つだけではなく、4つのインスタンスが存在するのは正常な状態なのでしょうか？

ほりえ

私も同じエラーに遭遇しました。

調査したところ、PCがアイドル状態の時に実行されるC:\Windows\System32\CloudRestoreLauncher.dllが原因である可能性が高いことがわかりました。イベントログにも以下の記録が残っています。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-CloudRestoreLauncher" Guid="{dc327e90-7748-58ed-f39c-8a8987cfac58}" />
    <EventID>1</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-09-05T19:22:35.8259885Z" />
    <EventRecordID>718</EventRecordID>
    <Correlation />
    <Execution ProcessID="3420" ThreadID="11356" />
    <Channel>Microsoft-Windows-CloudRestoreLauncher/Operational</Channel>
    <Computer>brik</Computer>
    <Security UserID="S-1-5-21-........-1002" />
  </System>
  <EventData>
    <Data Name="Type">3</Data>
    <Data Name="ErrorCode">2147549183</Data>
    <Data Name="File">onecoreuap\internal\sdk\inc\wil/clouddata.h</Data>
    <Data Name="LineNumber">1734</Data>
  </EventData>
</Event>

このCloudRestoreLauncher.dllファイルの名前を（例えばCloudRestoreLauncher.dll.bakのように）変更することで、エラーは表示されなくなりました。ただし、この対処法はOneDriveやOSのクラウドバックアップ・リストア機能に不具合を引き起こす可能性があります。私はこれらの機能を使用していないため、この方法で問題ありませんでした。

参考スレッド(英語): https://answers.microsoft.com/en-us/windows/forum/all/dllhostexe-system-error-the-system-detected-an/bd1b2783-9a8a-47d0-bb97-c318dfc62bbf

咲華

はい、提示された4つのパスはすべて正規の場所です。WinSxSフォルダは、Windowsのコンポーネントを格納するためのもので、複数のバージョンが共存しています。したがって、複数のdllhost.exeが存在することは正常です。

ただし、念のため、それらがMicrosoftのオリジナルファイルであることを確認するために、4つのファイルのデジタル署名をそれぞれチェックすることをお勧めします。

岸

咲華

ありがとうございます。デジタル署名の確認方法を教えていただけますか？

咲華

ファイルのデジタル署名は以下の手順で確認できます。

確認したいファイルを右クリックし、「プロパティ」を選択します。

「デジタル署名」タブをクリックします。

署名の一覧に「Microsoft Windows」などの署名者名が表示されていれば、正規のファイルである可能性が高いです。

もし「デジタル署名」タブが存在しない、または署名者が不明な場合は注意が必要です。

Assistant

この「dllhost.exe」に関連するシステムエラーは、いくつかの原因が考えられます。以下の手順でトラブルシューティングを行うことをお勧めします。

ステップ1：システムファイルの整合性を確認する

Windowsのシステムファイルが破損している可能性を考慮し、システムファイルチェッカー（SFC）と展開イメージのサービスと管理（DISM）を実行します。

管理者としてコマンドプロンプトを開きます。スタートメニューで「cmd」と検索し、「コマンドプロンプト」を右クリックして「管理者として実行」を選択します。

SFCスキャンを実行します。以下のコマンドを入力し、Enterキーを押します。sfc /scannow

DISMコマンドを実行します。SFCスキャンが完了したら、続けて以下のコマンドを実行します。DISM /Online /Cleanup-Image /RestoreHealth

ステップ2：原因となっている可能性のあるDLLを特定・対処する

他の方の回答にもあるように、特定のDLLファイルが原因でこのエラーがトリガーされることがあります。特にCloudRestoreLauncher.dllが原因であるケースが報告されています。

ファイル名を変更して無効化する（注意点あり）C:\Windows\System32\CloudRestoreLauncher.dll のファイル名を CloudRestoreLauncher.dll.old などに変更します。

注意点：この操作により、OneDriveのファイルオンデマンド機能やOSのクラウドバックアップ・リストア機能が正常に動作しなくなる可能性があります。これらの機能を使用しない場合にのみ、この対処法を試してください。

ステップ3：コーデックパックや最近インストールしたソフトウェアを確認する

動画や画像のサムネイルを表示する際にdllhost.exe（COM Surrogate）が使われるため、サードパーティ製のコーデックパックや、画像編集ソフトなどが原因で不安定になることがあります。最近インストールした関連ソフトウェアがあれば、一度アンインストールして様子を見ることをお勧めします。

これらの手順で問題が解決しない場合は、再度状況をお知らせください。