「ユーザー」フォルダが勝手に開いているのはなぜ？

質問

・ワイヤレスLAN接続しっぱなし。
・PC電源入れっぱなし。
・PCを離れ、数時間後、再びPC前に戻る。
すると・・・・
・「ユーザーフォルダ」がいつの間にか勝手に開いている。

そういうことが、これまでに何度かあります。

「無線LANを通じて、第三者に勝手に開かれている。」

その疑いが濃いと思っていますが、
それ以外に、考えられる原因等はあるでしょうか？

回答No.3

John_Papa

＞また、ターミナルサービスの停止とは、どのようにして行えるものでしょうか？
まず、これから
Vistaは現在所有していないし、文章では説明が面倒なので、検索で出てきたＵＲＬを貼ります。
サービスの停止
http://mikasaphp.net/vista_p2.html

＞わたしのユーザー名フォルダを「閉じる」ということはできないのでしょうか？
開くのは簡単ですが、閉じるためのプログラムはHome Editionだと標準では入っていませんのでインストールする必要があります。
＞その下のいろいろなフォルダまでが開かれた表示になっている
＞ということは今までありませんでした。
ということですので、不正侵入犯はまだビギナーで必要なツールをインストールしたりGUIを開始したりは出来ていないのかもしれません。
そうであれば、インターネット経由でマルウェア感染より、無線LAN経由が疑わしいと思います。

お礼

無線LAN経由の可能性が高いと思います。
帰宅後、私のユーザーフォルダが勝手に開いていたのに気づいたのですが
思い出したのは、その帰宅直前、自宅近くの不自然な場所に
一台の見慣れない車が路駐していたことを不審に感じたことでした。

あの車内から私の無線をキャッチして不正侵入していたのでは？

妙なところで納得いくところが多く、本当に不気味です。

ユーザーフォルダの中のファイルについては
持ち出されていたとして、諦めるしかないと思いってます。

回答No.2

John_Papa

＞やはり不気味です。
mainというのは何ですか？エクスプローラの事ですか？スタートメニューのことですか？あなたのユーザー名ですか？
ともかく、覚えのない操作がされていると思える訳ですね。

こんな感じですか？
[ スタートメニュー]→[すべてのプログラム]→[アクセサリ]→[コマンドプロンプト]
カーソルの点滅位置で
explorer C:\Users\ユーザー名
と入力しEnterキーをポン

コマンドプロンプトは、Windowsがネットワークに提供するターミナルサービスと同じです。
LANからターミナルログインするとこの画面が開きます。
ユーザー名は、貴方のパソコンに設定したあなたのログインアカウント名です。
アカウント名を知らなければexplorer C:\Users　だけでやってください。

このように、一番単純でどのWindowsにも備わっているターミナルサービスでも任意のホルダーを一発で開くことができます。
同様にターミナルサービスからアプリケーション起動も簡単にできます。
ただ、ターミナルサービスだけではGUI(Windowsの画面)がありませんのでexplorerの表示はできず意味がありません。
LANからWindowsの画面を見るためには、VNCやWindows標準のリモートアシスタンスなどを起動しておく必要があります。
Windowsターミナルは開きっぱなしなので、Windowsファイアウォールとユーザーアカウントのパスワードしかガードがありません。他のファイアウォールをインストールした場合、開きっぱなしになるかもしれません。
ログインアカウントのパスワードを変更してみてはどうでしょう。
私の場合、リモートレスキューを頼む必要がないのでターミナルサービスそのものを停止させています。

無線LANは、暗号化だけのWEPはハッキングツールが出回っているらしく数分で解読されますので無いに等しく、WPAでもセキュリティが破られましたので、WPA2しか安全な接続がありません。
数年前のWEPしかない無線LANは買い替えが必要でしょう。

お礼

何度もご回答、感謝申し上げます。

「main」というのは、私のユーザー名で、
いつの間にか開いているのは、
「ユーザーフォルダ」の下の私のユーザー名「main」ということになります。
その下のいろいろなフォルダまでが開かれた表示になっている
ということは今までありませんでした。

これは、おそらく、私のユーザー名フォルダの一覧まで開いて、
それをコピー等しているのではないかと思っています。

しかし、その悪意ある第三者？は、
わたしのユーザー名フォルダを「閉じる」ということはできないのでしょうか？
それとも、たまたま「閉じ忘れ」というときだけ、私が気づいている？

とにかく。「ユーザー名フォルダ」は、
私が自分自身では、まず滅多に開かないフォルダですし、
やはり、が勝手に開くということはありえないことですよね。

（あまりに不気味で、「勝手に開く可能性」も残されていてほしいのですが・・・）

ちなみに、第三者がPCを閲覧しようとした場合、
やはり、ユーザーフォルダ等が一番入りやすいし、
見たいものということなのでしょうか？

また、何より、私の無線は、WEPですので、
これはもう大変危険だとわかりました。
とにかくまず、無線を切って、ネットは有線をつなぎました。

また、ターミナルサービスの停止とは、どのようにして行えるものでしょうか？

回答No.1

John_Papa

インターネット接続環境であれば、VNCもしくはその技術を内蔵したマルウェアによってリモートコントロールが可能で、
そのようなソフトがインストールされていれば、無線LAN経由でなくとも容易く可能です。
VNCについては
http://ja.wikipedia.org/wiki/Virtual_Network_Computing
こんなに危険なのに、ウイルス対策とかスパイウェア対策ソフトは、ほとんどスルーさせています。
知ってる中ではカスペとMSEくらいかな、一部のVNCにリスク警告出すのは。

無線LANでもWindowsの標準設定のままでは侵入できないので、留守中に忍び込んでWindows標準のサービスを起動しておくとか、インストールしておく必要があるので、家宅侵入されていなければインターネットのどこかのホームページで感染した可能性の方が大きいでしょう。
Windows標準のサービスなら、カスペやMSEも警告を出しません。
もっとも、現時点で信頼で来る無線LANセキュリティはWPA2のみとなってしまいましたけど。

お礼

早速のご回答ありがとうございます。

他の何かの操作がされているとういことは無いように思うのですが
何度か「ユーザーフォルダのmain」が開いていることがあったのです。

誰かが家宅侵入して直接インストールしたようなことはまず無いと思います。
また、「遠隔操作されている」という感覚も薄いのですが、
とにかくなんだか不気味です・・・。

補足

・PCはVistaです。
・セキュリティソフトは入れています。
・無線の暗号化も一応行っています。

不思議なのは・・・、

開いた記憶もないし、自分もほとんど開くことのない
「main」の中の「ユーザー」フォルダが開いていることです。
「ユーザーフォルダ」より上の階層から開いたような形跡ではありません。
「mainの中の様々なフォルダ」の一覧までが見えているような状態です。

自分で考えられたこととして、もしかすると、
キーボード左下のウインドウスイッチ？を
知らぬ間にさわっていて、「main」フォルダを開いてしまっているのか
とも思いましたが、それだと、
「ユーザー」フォルダから開いた経路にならないのではないはず？なので
ウインドウスイッチから開いたのでは無いと思うのです。

やはり不気味です。