レジストリにスタートアップに登録されているNvCpl

質問

あるサイトで見たところ、ウィルスだというのでいろいろと手を尽くして削除を試みました。
しかし、削除しても次にパソコンを起動するときには再生しています。
もしかしたら、ウィルスではないのですか？
ウィルス対策ソフトでスキャンしたときもウィルスとは表示されませんでした。

詳細
コマンド：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll.NvStartup
場所：SOFTWARE\Microsoft\Windows\CurrentVersion\Run

どうかよろしくお願いします。

回答No.5

machitu · ベストアンサー

＃3ですが、
＞NVIDIA GeForce Go6100と書いてあるのですがそれのことでしょうか？
はNVIDIA、AMD64プラットフォーム向けチップセット“GeForce 6100 GPU”“nForce 400 MCP”を使用したマザーボードソリューションだそうです。グラフィックカードではなくオンボードのグラフィックス統合型チップセットでした。
さてお望みはレジストリにスタートアップとして登録されているのを消したいのですか？
Startupと書かれているように、多分ですが
ウィンドウズ システム構成ユーティリティーのスタートアップ項目に在れば無効にまたは若しくはサービスにあれば無効に
若しくはすべてのプログラム _ スタートアップに在れば停止
HijackThisはご存知ですか？
例として
O4 - HKLM\..\Run: [ ScanRegistry ] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [ SystemTray ] SysTray.Exe
O4 - HKLM\..\Run: [ ccApp ] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - Startup: Microsoft Office .lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: winlogon.exe　
の項目04に出ると思います。
アイテムがスタートアップでのプログラム設定の場合 (上記の最後のアイテムのように)、これらのプログラムがメモリ内にある場合、HijackThisはこれらを修正することはできません。 Windows タスク マネージャ (TASKMGR.EXE) を使って、修正する前に、これらのプロセスを停止してください。
私の例
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
此れを修正しました。
ただ私の場合はグラフィックカードを使用してますので
オンボードのグラフィックス統合型チップセットの場合停止して
問題が起きるかは不明ですので注意してください。
HijackThisの説明はhigaitaisaku.comさんに
http://www.higaitaisaku.com/
システム構成ユーティリティーの起動は
「ファイル名を指定して実行」 に 「msconfig 」 と入力し、 「OK」 ボタンを押して起動します。
余り気になさらない方が良いと思いますが？
自己責任でしてみて下さい。

参考URL：

http://www.higaitaisaku.com/

お礼

詳しい説明ありがとうございます。
ウィルスではないということが分かった上に、スタートアップからの停止まで教えていただいてありがとうございます。
一度、スタートアップから停止ししてみたのですが、次の起動で起動するように登録されていたので停止しないほうがいいみたいです。
本当にありがとうございます。

回答No.4

waros99

こんにちは。

たぶん、NVIDIAのコンパネ表示とかだと思いますよ。

回答No.3

machitu

若しかしてNVIDIAのグラフィックカードを使用されてませんか？
GeForce 8 Series等のことです。
確かにRUNDLL32.EXEが絡むウイルスは多いですが、

sysinfo.orgでStartup Applications Listを確認してみましたが、
Intializes the clock and memory settings on nVidia based graphics cards. Enable if you overclock your card

nVidiaで基づいたグラフィックカードの上のクロックとメモリー設定をIntializesします。
カードをオーバークロック化するならば、使用可能にしてください。

参考に私のPcにも有ります。

補足

NVIDIA GeForce Go6100と書いてあるのですがそれのことでしょうか？

回答No.2

yoshi-thk

Yahoo!知恵袋で、同じ内容の質問をされているので、それを参考にした方がよいです。
あなたが使用しているウイルス対策ソフト以外のウイルス対策ソフトの、オンラインチェックサイトで確認してください。

Yahoo!知恵袋
スタートアップにnvcpl.exeと書いてあるのですが、スパイウェアか何かでしょうか？...
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1410699039

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドセキュリティフレックスオンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

補足

調べていたところそれにも行き着いたのですが、実行されるファイルが違うので、これではないのかなーっと思っていたんです。

回答No.1

rcappuccin

これかな？
http://www.shareedge.com/modules/appdb/index.php?op=desc&id=525

補足

やはりウィルスではないのでしょうか？
なんか怪しい気がするんですが。