お世話になります。
どんなタイミングで出来たものなのか、本人がさっぱり気づいていないのでとても困っています。試しにタスクマネージャを見ながらそのexeファイルを起動しても何も動いてないようですし、プロセスには心当たりのないものはないようです。なので消してしまえと削除するのですが、1,2秒でまた同じファイルが作られます。スパイウェアのチェックとウイルスチェックは行いましたが、特別引っかかりません。
挙動は「 急にスタートアップに登録 」http://oshiete1.goo.ne.jp/qa406117.html
に似ています。ショートカットではなくexe本体です。
名前は「FC1D82.exe」です。検索しても引っかかりません。
プロパティを見ても作成日時しかわからず、中身を見れるなら見てみて調べたいところです・・・。
こんな一個のファイルのために、ウインドウズの再インストールはしたくありません。このexeファイルがなぜ勝手に作られるのかを調べる方法がありましたら、ご教授ください<(_ _)> よろしくお願いします。
A 回答 (4件)
- 最新から表示
- 回答順に表示
No.4
- 回答日時:
たびたび回答ありがとうございます。
今日か明日リカバリーすることにしてしまいました。いろいろ調子もおかしかったので。その後もFirefoxインストの影響で同様の症状がでた場合はフォーラムへ相談に行ってみたいと思います。ありがとうございました<(_ _)>
No.3
- 回答日時:
別のスタートアップのアプリかサービスからか「FC1D82.exe」を起動時に毎回スタートアップに登録していると思われるわけで、サービスの場合だと、レジストリ内におそらく「FC1D82.exe」の語句が入っているだろうと思いましたがどうやらそうではないようですねぇ。
別のアプリを実行してそこからコピーするような仕組みになっていたら見つけるのが難しくなります(誘拐犯人が身代金の受け渡しの際に関係ない第三者を使うようなもんです。勿論そのアプリが誘拐犯人並の悪者なものかどうかは全く確定ではありませんけど)。ただその動作だと常時監視しているのですから、プロセスに常駐しているのは間違いないので、見覚えがなくともプロセスのどれかが犯人であることは間違いないでしょう。プロセス監視系のソフトを使って地道に捜索するしかなさそうな感じです。
http://www.gigafree.net/security/process/process …
http://www.forest.impress.co.jp/article/2005/09/ …
※削除した瞬間に何らかの動作をするプロセスを見つける方が簡単かもしれません。
>スタートアップにある状態で検索したらありました
というのは単にスタートアップのそれがそのままひっかかっただけでしょう。「FC1D82.exe」の語句そのものではおそらくレジストリには登録されていないんじゃないんですかねぇ・・・ということはfirefox関係かサービスの方に犯人がいることになりますが。
ちなみに
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603
はファイルの検索履歴のことですので、これは関係ないです。ただのログです。
ついでに
>プログラムファイルがいくつか消えました
これは復元したせいかと。
この回答への補足
教えて頂いたフリーソフトで「FC1D82.exe」を削除→勝手に作られる際のログをとりました。結果は
2006/11/01 3:49:33,開始 ,4092,TeraPad.exe,J:\プログラム\TeraPad\TeraPad.exe,1137 KB,2006/04/06 03:14:48,2005/10/06 18:12:20,2006/11/01 03:49:32
2006/11/01 3:49:39,終了 ,4092,TeraPad.exe,J:\プログラム\TeraPad\TeraPad.exe,1137 KB,2006/04/06 03:14:48,2005/10/06 18:12:20,2006/11/01 03:49:32
この後ははどう理解していけばいいんでしょうか;;
TeraPadは関係なく、テキストファイルが何かしてるとか。そういう可能性もあるのでしょうか?。。手詰まりです<(_ _)>
回答ありがとうございます。
なるほど・・・。紹介してもらったフリーソフトなどを利用して調べてみたいと思います。(気持ち的にはさっぱりリカバリーしたいけど面倒)削除した瞬間のログが見つかればいいんですけどね。
そうですね。検索にかかった結果はスタートアップのまんまでした^^;
Firefox関係なのかな・・・挙動がおかしくなってるといえばおかしいんですよね。普通に終了していても、次回から頻繁にセッション異常とでるんです。
またプログラムが消えたのは復元のせいでもないです。これは・・・ただの気のせい、自分が消したんだと思い込みます。たぶん。(ちなみにずいぶん前から使ってるhtmlエディタとギコナビとFFFTPなんかで、Jドライブのprogramフォルダに入れてるんですが、偶然上から(名前順)消えているのを確認したので焦りました(フォルダの中が空になってる)
どっちにしろ近いうちに再セットアップしちゃったほうが気持ちがいいかもしれないです。
No.2
- 回答日時:
回答ではありませんが、ヒントになれば…
私はXPでFirefox1.5を使っています
「スタートアップ」「Cドライブ」「プロセス」にもありませんが、
下のレジストリに「FC1D82.exe」ありました。
レジストリ「HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603」
「000」の中に「FC1D82.exe」ありました。
※他にもありました
詳細は分かりませんが、「ファイル検索の履歴を削除。」という記事を見つけました。
http://an-5960.cocolog-nifty.com/raki/cat3170065 …
回答ありがとうございます<(_ _)>
「FC1D82.exe」ありましたってだけで少し心強いです。
ただ存在する場所は違うようですね。
いったい何のファイルなのか知りたいですね~・・・。
まったく関係ないと思うのですが、プログラムファイルがいくつか消えました。ただ自分の誤操作のためだと思うんですが。たぶん。。
なんとなくもう怖くて触りたくないので、再インストールしかないのかなぁ。もう少し調べてみます。ご意見ありがとうございました<(_ _)>
No.1
- 回答日時:
スタートアップとサービスを一個ずつ停止していって確認するぐらいしか。
まぁサービスに入ってるのであればレジストリで「FC1D82.exe」を検索すればすぐに判明するでしょう。スタートアップもシステム系以外のもので絞り込めばそんなに数はないでしょうし、1時間もあれば分かるんじゃないんですかね。
この回答への補足
スタートアップは全部停止して確認したのですが、
<blockquote cite="http://oshiete1.goo.ne.jp/kotaeru_hosoku.php3?a= …
<p>まぁサービスに入ってるのであればレジストリで「FC1D82.exe」を検索すればすぐに判明するでしょう。スタートアップもシステム系以外のもので絞り込めばそんなに数はないでしょうし、1時間もあれば分かるんじゃないんですかね。</p>
</blockquote>
これは具体的にはどういった感じで行えばいいんでしょうか?
レジストリエディタから簡単にできますか?
ちなみに上から検索してみても何もでませんでした。
それから4日前に復元ポイントがあったので、そこに戻してしまいました。
その後firefoxのなくなってた拡張を追加している最中に例のexeファイルがスタートアップに登録されるのを確認しました。ただ複数の拡張をまとめてインストールしてしまってたので、また復元して個別にインストールして確認しようと思い、そうしていたのですが・・・今度は作られませんでした。。。なんなんでしょう??Firefoxの拡張の一つに原因があるならばすっきるするんですけど。ん~~~、またそのうち作られそうで気持ちが悪いです。(ちなみに念のためずっとスタートアップフォルダを開いて横目で見てます)
記入する欄を間違えました・・<(_ _)>
回答ありがとうございました。
レジストリになかったといいましたが、勘違いでした。
スタートアップにある状態で検索したらありました。
ただスタートアップに存在するってわかったのですが、ここを削除すればいいんでしょうか?なんだか頭が痛いです。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Windows 10 Windows11の実行モジュールはどこにある 1 2022/05/31 07:33
- デスクトップパソコン Windows11にてのアプリ削除について。 11 2023/06/10 14:56
- 労働相談 合意済み仕様の商品納入後における仕様変更要求への対応について 5 2023/04/19 09:41
- その他(セキュリティ) exeファイルの個人情報について 3 2023/06/29 17:36
- その他(プログラミング・Web制作) Windowsのメモ帳でジョークウイルスが作りたいです。 3 2022/06/04 12:17
- その他(プログラミング・Web制作) Windowsのメモ帳でジョークウイルスが作りたいです。 1 2022/06/04 11:30
- アプリ アプリケーションが見つかりません 2 2022/07/13 21:07
- その他(IT・Webサービス) エクセルの実行ファイルについての質問です。 1 2023/05/04 03:58
- Windows 10 別ユーザーでログインした際、表示されないのソフトの探し方 1 2022/07/15 10:26
- WordPress(ワードプレス) [BuddyPress]試したいのですが! 3 2022/06/01 13:36
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
CCleaner は安全でしょうか?
-
Excelのプロセスが消えません
-
断片化が解消できません。
-
ディスクデフラグをしても、断...
-
「クウォーターが不足している...
-
フリーズ+ビープ音
-
USBメモリはイメージファイル化...
-
Windows XP SP3のインストール...
-
ASUS UEFI BIOS utilityという...
-
Windows11でシムシティ4は出来...
-
アプリケーションが勝手に終了...
-
起動ディスクダウンロード
-
再起動中に電源を切ってしまい...
-
win98seで認識する最大...
-
Windows95を起動ディスク無しで...
-
クローン後のSSDが起動しません。
-
Outlookが起動できなくなってし...
-
メモリ診断中にフリーズしESCキ...
-
Linux Mint でアプリ起動時のWi...
-
デュアルディスプレイ 起動画...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
CCleaner は安全でしょうか?
-
「クウォーターが不足している...
-
Excelのプロセスが消えません
-
コピー中にフリーズして動かな...
-
管理者権限
-
スタートアップをできるだけ減...
-
レジストリの削除ができません。
-
Delayed Launcherって何ですか?
-
wmiprvse.exeが常駐してしまっ...
-
USBメモリにページファイル...
-
最適化(デフラグ)に恐ろしく...
-
毎回、スクリプトファイルが見...
-
フォルダの名前やアイコンの表...
-
関連付け解除 で教えて下さい
-
3Dゲーム(どんなゲームでも)...
-
ペイントのファイルの中の履歴...
-
Windows10でWordだけエラーが出る
-
デフラグツールってこんな時間...
-
スクリプトエラー表示について...
-
サイレントハンター3 が起動...
おすすめ情報