「最近使ったファイル」に不審なファイルが・・

質問

・環境
会社のノートPCでWindows2000のOSを使用しています。社内LANに接続しています。

・状況
以前から「最近使ったファイル」の中にある履歴が再起動をすると消える時と消えない時がありました。気持ち悪いが実害はないのでそのままにしていました。
ところが今日「Service.txt」という使ったことのないファイルが「最近使ったファイル」にあり、開こうとすると「リンク先のファイルが変更、または削除されているので開けない」とでます。

・PCは詳しくないので与えられた環境で使っているだけですので「最近使ったファイル」の設定はなにもいじっていません。
・管理者の人に相談したのですが、「実害ないし原因解らないから」で済まされてしまいました。
・巷でウワサの誰かに不正使用されている？とも疑ってしまいます。ただ、それをどうやって突き止めたらいいのかわかりません。
・電源を入れた履歴とかもどこかに残りますか？誰かが不正進入してくるとそれがわかるツールとかありますか？

怖くなってきましたので、皆さんのお知恵を心からお借りしたい状況です。よろしくお願いします。

回答No.1

GOLDEN · ベストアンサー

win2000でしたら、スタートアップ→設定→コントロールパネルと選択します
その中の管理ツール→イベントビューアと開くと、イベントビューアというソフト
が立ち上がります

このソフトは、win2000が起動するときに自動で起動し、終了するまでの間に発生
したいろいろなイベント(エラーであったり、警告であったり、ただのメッセージ
だったりします)を記録してくれるサービスです
普通にwin2000をインストールしていれば使えるはずです
もしかしたら、ユーザの権限によっては見れないかもしれませんが・・・

で、この中のシステムログというところを開いて、ソースに[eventlog]と書いてあ
るものをダブルクリックしてみてください
出てきた画面の中で、「イベントログサービスが開始されました」となっているの
が電源投入時、「イベントログサービスが停止されました」となっているのが電源
切断時です

ですから、自分が電源を落とした時間と、起動した時間の間にイベントログサービ
スの開始・停止があれば、そこで電源が入れられたということです

お礼

GOLDEN様、早速のご回答誠にありがとうございます。
イベントログ見ました。電源入切の時間はここ数週間正常でした。小生帰社後勝手に使われている節はない？ということになりましょうか。
こうなるとWindowsがおかしいのでしょうか？

回答No.3

GOLDEN

原因が判明して良かったですね

ちなみに、最近使ったファイルの中身は、起動の時にチェックされて、一定の日数
アクセスが無かったファイルは表示されなくなります

お礼

Golden様、ありがとうございます。
「一定の日数アクセス無かった～」また勉強になりました。今朝のところは消えておりませんでした。
小生の力量不足で曖昧な質問しかできなかった上に度々ご回答お寄せいただき誠にありがとうございました。
要点をもっと絞り込んでご質問できるように勉強して参ります。

回答No.2

GOLDEN

なるほど、電源のOn/Offは問題なさそうですね

Win2000では、最近使ったファイルはユーザごとの管理になっていますので、その
ユーザで誰かが使った可能性が高いです・・・が、例えばネットワーク上から誰か
(といっても、そのマシンのAdministratorのパスワードを知ってる人ですが)が、
bladeさんのユーザ設定のRecentフォルダ(隠しフォルダです)にそのショートカッ
トをコピーした・・・ということも考えられます
まぁ、そんなことして何のメリットがあるんだって気もしますけども・・・

後は、bladeさんが席を外している間に誰かが使っている(遠隔操作も含む)くらい
でしょうかねぇ・・・あ、一応ネットワーク上からクライアントを一斉にコントロ
ールして、アプリやサービスを走らせるツールもあるので、それかも？

その「Service.txt」の在り処を探ってみると、もしかしたら答えが見えるかも？
「最近使ったファイル」の「Service.txt」で右クリック→プロパティと選ぶと、
そのService.txtが何処にあるファイルなのかがわかるので、そこを探ってみては
いかがでしょう？
もちろん、ローカルを指している可能性も大いにありますけど・・・

お礼

GOLDEN様、度々有難うございます。早速ご指摘の操作をして判明した結果、GOLDEN様に謝らなければいけないことが判明しました。
「System.txt」ですが、昨日管理者にPCを見てもらった際、
・管理者が管理者ツールの一部をテキスト出力した
・見た後でゴミ箱に削除した
ものだということが判明しました。

見知らぬ第3者に作成されたものでもなく、何らかのシステムが勝手に生成されたものでもないことはわかりました。