このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

偽のCOM Surrogate（dlihost.exe）による高いCPU使用率について

COM SurrogateのCPU使用率が高いという問題について、多くの投稿を見かけましたが、明確な解決策が見つからずにいました。

最近、その原因が実は仮想通貨マイニングを行うマルウェアであり、偽のdllhost.exe（ファイル名はdlihost.exeで、「i」が大文字）であることに気づきました。このファイルは\AppData\Roaming\DLL\にあり、削除したところPCの動作は正常に戻りました。

しかし、ファイルを削除した後も、まだセキュリティ面に不安が残っています。今後、他にどのような対策を講じるべきでしょうか？

マルウェアを完全に駆除するための手順は以下の通りです。

まず、Windowsをセーフモードで起動します。

ファイルエクスプローラーを開き、「表示」タブから「隠しファイル」を一時的に表示するよう設定してください。

次のフォルダに移動し、中のファイルをすべて削除します:C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

同様に、こちらのフォルダの中身もすべて削除してください:C:\ProgramData\Microsoft\Windows Defender\Quarantine

PCを通常モードで再起動します。

Windows Defenderを開き、「オフラインスキャン」を実行します。PCが再起動され、詳細なスキャンが開始されます。

スキャン完了後、Defenderの脅威リストがクリアになっていることを確認してください。リストが空になっていれば、マルウェアは完全に駆除されており、これ以上の対応は基本的に不要です。

ミヤウチさんの回答は非常に的確ですが、万全を期すために以下の追加対策も実施することをお勧めします。

主要パスワードの変更: PC上で利用していた重要なオンラインサービス（ネットバンキング、メール、SNSなど）のパスワードを変更してください。マルウェアによってはパスワード情報が盗まれている可能性があります。
サードパーティ製アンチウイルスでの再スキャン: Windows Defenderだけでなく、Malwarebytesなどの評価が高いサードパーティ製のセキュリティソフトを利用して、セカンドオピニオンとしてシステム全体をスキャンすると、より安心です。
スタートアッププログラムの確認: タスクマネージャーの「スタートアップ」タブを開き、身に覚えのないプログラムや不審な発行元のプログラムがないかを確認し、もしあれば無効化または削除を検討してください。

これらの対策によって、システムの安全性をさらに高めることができます。