Excelが何回も起動する

質問

PCを起動して少し立つと「ファイル名を指定して実行」が勝手に表示され、更に文字列「excel」が自動的に入力されて「OK」が押されるということが連続的に実行されます。
放っておくとExcelが起動し続け、最終的にはリソース不足となりPCで何もできない状態となります。
ESETでフルスキャンしても何も見つからない状態です。
PCを起動してログイン画面の時点から動作しているようです。
その処理が勝手に行われている最中にタスクマネージャーを見てもなにかのプログラムが起動していたりもしません。
このようなマルウェア？に心当たりのある方はおりませんでしょうか？
原因の調査方法、解決方法等なにか情報がありましたら教えてください。
よろしくお願いいたします。

※OKWAVEより補足：「ESETセキュリティ ソフトウェア シリーズ」についての質問です。

回答No.9

o_tooru

あらあら・・・そうですか

私でも同じような対応をしたかと思います。

全くの個人的な見解ですが、ウィルス・ハッキングツール的なものではないと考えております。何らかの設定が変わってしまい、どこかのスタートアップに起動コマンドが付け加わってしまった？？

最後になりますが、万が一ハッキングツールを仕込まれたとすると、内側から外部へのTCP/IPのコネクションが、有るものと思います。

＞https://nojio.net/netstat_check/
こちらを参考に、どこか外部への不正なコネクションがないか確認されてみてはいかがでしょう。きちんとしたハッキングツールですと、これもまた、自分自身のコネクションを隠しますので、役に立たない可能性もありますが。

以上　役に立たない　アドバイスでした。

お礼

レスありがとうございます。問題が解決されました。
ちょっとびっくりするような原因です。

回答No.8

o_tooru

こんにちは、疑問はつきませんね。

さてご質問の件ですが、下記のようなのを思い出しました。
お試しください。

>https://atmarkit.itmedia.co.jp/ait/articles/1701/18/news029.html
>【Windows 10】スタートアップで起動時に実行されるアプリを追
>加・削除する

お礼

度々のレスありがとうございます。
スタートアップは空にしました。
セーフモードやmsconfigでサービス無効化してもだめなのでもうリカバリしかないかなと思っています。
本当は原因を突き止めて同じ目にあった人が助かるようにしておきたかったのですが...

回答No.7

kitani

状況からは、なにか不審なシステムが入り込んでいるというのが有力かと思います。この場合、原因を特定するよりも問題が拡大しないように、検証が必要ならシステムまるごとバックアップする、その他データのバックアップをした上で、OSの再インストールをしてしまうのが良いかと思います。

そして原因を追求したいのであれば、セキュリティ専門家に相談するほうが良いと思います。いろいろすでにチェックされていると思いますので、専門家でもないかぎり、見つけるのは困難だと思うためです。

お礼

レスありがとうございます。
とりあえず最後にprocess hackerなどのツールで悪さをしているものを特定できないか試してみます。
できれば原因を見つけて解決したいので。
それでだめなら初期化します。
データ類はクラウド上もしくは別ドライブなので問題ないのですが、アプリの再インストール、各種個別設定とか面倒なんですよね。
なるべく初期化しないで解決できるよう頑張ってみます。

回答No.6

o_tooru

それなりにお詳しそうですね

ハッキングツールとかですと、プロセスの一覧にも出てこない可能性がありますよね。それでも、セーフティーモードで立ち上げれば、それなりにプロセスも姿を現すはずなのですが。

通常モードで立ち上げてスタートアップから隠せても、セーフティーモードでは隠せないはずなのですけどね。

少し時間をおいて気がつくことがあれば、また回答ｋ付けてみます。

お礼

レスありがとうございます。
msconfigの「サービス」からMSのサービス以外をすべて無効化して再起動しましたがだめでした。セーフモードでやってみます。
あとその事象が発生した際にプロセスエクスプローラー(タスクマネージャより詳細にプロセスを表示できる？)なるもので確認してみます。

挙動を見る限り「ファイル名を指定して実行」>"excel"文字入力>[OK]ボタンを押すという一連の操作を繰り返しキー送信しているようです。
"Sendkeys"をキーワードにドライブ全体をgrepしてみたりもしましたが該当するようなスクリプトは有りませんでした。
「いたずら」レベルなのでしょうが、なかなかやってくれます。

回答No.5

o_tooru

あらあら・・・そうですか　それは残念でした

>スタートアップは全て無効にしてもだめでした。
ちなみにセーフティーモードでも試してみましたか？

あとは、アカウントを一つ追加して、それでログインして試してみるとか？

お礼

レスありがとうございます。
別のユーザーを作ってそのユーザーでログインしたら解消したという記事も見つけたので試したのですがだめでした。
ログイン画面時点ですでに動作し始めているようなので効果はないようです。

回答No.4

o_tooru

こんにちは、疑問はつきませんね。

さてご質問の件ですが、スタートアップにExcelが登録されていたりしませんかね？

一度、セーフティーモードで立ち上げて、スタートアップあたりを確認してみてはどうでしょう？

https://support.microsoft.com/ja-jp/windows/windows-%E3%81%A7-pc-%E3%82%92%E3%82%BB%E3%83%BC%E3%83%95-%E3%83%A2%E3%83%BC%E3%83%89%E3%81%A7%E8%B5%B7%E5%8B%95%E3%81%99%E3%82%8B-92c27cff-db89-8644-1ce4-b3e5e56fe234

お礼

レスありがとうございます。
スタートアップは全て無効にしてもだめでした。
マイクロソフト以外のサービスも無効化したのですがだめでした。

回答No.3

NuboChan

ネット情報では、OFFiceの修復で完結したとのレポートが少なからずありますが　？

「Officeの修復」
https://www.servs.jp/windows10-word-excel-auto-run-issue-433/

https://2housearth.work/windows10-office365bussine2016-excel/

お礼

レスありがとうございます。
Officeを入れ直してもだめでした。
Officeがインストールされていない状態でも事象が発生しています。
OfficeがアンインストールされているのでEXCELが起動したりはしないですが…

回答No.2

iyonohanamuko

おそらく、マルウェアなどではなく、「いたずら」の度を超えたものでしょうからウィルスチェックなどでは引っ掛からないのでしょうね。

イベントビューアーであやしい該当するものがあればそれについて対策すれば良いかもしれません。
https://kyozon.net/list/windows-log/

何年も前の話ですが、同様なケースが質問されていますね。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1174552221

お礼

レスありがとうございます。
この記事見たんですけど、結局原因や回避策はわからずじまいだったようで…

回答No.1

SPIKE-NLOS

Excelが勝手に起動するという現象について、ご質問いただきありがとうございます。以下のサイトによると、マルウェアに感染している可能性があるとのことです。また、以下のサイトによると、Excelの自動起動を防ぐ方法が紹介されています。

- [Excelが自動で起動する原因と対処法](https://www.kenmaz.net/excel-auto-startup)
- [Excelが自動で起動する原因と対処法](https://www.kenmaz.net/excel-auto-startup)

以上、参考になれば幸いです。

お礼

レスありがとうございます。
リンク先の記事はもうないようです。
やっぱりマルウェアですかねー。
いたずらレベルなのでESETで検知できるようなものでもないのかもしれません。