怪しいソフトの削除

質問

怪しいソフトはタスクマネージャ（Ctrl+Alt+Delete）から確認できるそうですがほかにも方法があるのですか。発見した場合、削除の仕方をおしえてください。

回答No.3

ryu-fiz · ベストアンサー

まぁ、他の方の回答通り、怪しいソフトかそうでないかの判断はかなりシビアな面があります。ある種の経験やスキルがモノを言う局面が多いのですが…その辺は取り敢えず置いておくことにして、と。

>怪しいソフトはタスクマネージャ（Ctrl+Alt+Delete）から確認できるそうですがほかにも方法があるのですか。

タスクマネージャからは、現在起動しているexe形式のファイルを確認することが出来ます。その一覧から自分で怪しいものを判断する訳ですが…。

結局、Windows標準であるタスクマネージャ以外にも、同様に現在起動中のプロセスを確認可能なフリーソフトも幾つかありますので、そういったものを使うという手もあります。例えば、SlightTaskManagerとか、Process Explorerとかがあります。

http://www.forest.impress.co.jp/article/2004/03/19/slighttaskmanager.html

SlightTaskManagerは日本語表示のツールで、起動中のexeファイルの場所がフルパスで表示されますので、怪しいファイルを実際に削除したい場合にはタスクマネージャよりも有用です。

悪質な感染の中には、Windows標準の実行ファイルと同名のファイルを別の場所に作成するものも珍しくありません。そうしたものを取り違えずに削除するのに役立ちます。

http://www.forest.impress.co.jp/lib/sys/wincust/taskservice/prcsxplorer.html

Process Explorerは、タスクマネージャの機能を拡張したようなツールです。英語版ですが、SlightTaskManagerよりも多機能で、タスクマネージャでは直接表示出来ない、末節的に起動しているexeファイルやdllファイルなども見つけることが出来ます。

ちなみに、このソフトを開発したSysinternalsは現在Microsoft傘下に入っており、他のソフトも含めて公式の配布はMicrosoftのHP上で行われています。Microsoftの純正ソフトに準じたものと考えても差し支えないかも知れません。

また、同様にSysinternalsが開発したAutorunsというソフトは、システム構成ユーティリティ(msconfig)の『スタートアップ』項目を拡張したようなツールで、msconfig上からは確認し辛い末節的なものも見つけることが出来ます。

http://www.forest.impress.co.jp/article/2005/06/27/autoruns.html

>発見した場合、削除の仕方をおしえてください。

基本として、起動中のプログラム、あるいはそうしたプログラムによって利用されているファイルはそのままでは削除することが出来ません。削除に当たっては、起動しているプログラムやファイルを利用しているプログラムを終了させなくてはいけません。

タスクマネージャやSlightTaskManager、Process Explorer上からは、起動中のプロセスを停止、終了させることが可能です。一応該当ファイルの存在場所を各ツール上で確認した後終了させ、エクスプローラなどから探して手動で削除すればOKです。

もし、起動中のプログラムが上手く停止出来ないようなら、そのプログラムがサービスとして起動していないかどうかを確認してみると良いかもしれません。Process Explorerならそれが可能ですし、Windowsのコントロールパネル→管理ツール→サービスからも確認と停止は一応可能です。

また、SDELISTというフリーソフトでも、同様の作業が可能です。Process Explorerが多機能過ぎて扱い辛いという向きには、これとSlightTaskManagerとの併用が良いかも知れません。

http://www.higaitaisaku.com/sdelist.html

ただし、すべての怪しいプログラムをこうした手法で削除出来るとは限りません。非常に手の込んだ方法を使ってその種のプログラムを簡単に終了出来ないようにしたケースも少なくなく、その場合には対処が難しいと言えます。『こうすればOK』という定石は存在しないと考えた方が良いでしょう。

お礼

なるほどですね。あまりつっこまないほうがいいですね。ありがとうございました。

回答No.2

Willyt

最新のセキュリティソフトは『怪しいソフト』を嗅ぎ分けて知らせてくれますよ。タスクマネージャではその時点で起動されているソフトの一覧が出て来るのですが、その中から本当に有害なソフトを見つけ出すのは高度な技倆が必要で、よほどの知識がない限り、怪しいと思われるソフトを削除するのは危険です。本当に必要なものを削除してしまうとシステムがおかしくなります。
　ですから、信頼できるセキュリティソフトをインストールし、その助言に従うのが安全です。

お礼

どうもありがとうございました。
＞信頼できるセキュリティソフトをインストールし、その助言に従うのが安全です。
はい　そのとおりにします。

回答No.1

HooAreU

怪しいソフトはインストールしないこと
インストールしたものとそうでないものとタスクから最初からあるものを自分の頭にたたき込んで