メモ帳が勝手に開く

質問

パソコンを起動した状態で、10分くらい何も操作せずにいると、メモ帳が勝手に開き、10秒くらいするとまた勝手に閉じてしまいます。

そのメモ帳には文字化けしたような文字がズラリと並んでいます。

なぜこのような現象が起こるのでしょうか。ウィルスではないかと心配です。対処法をご存知の方はお手数ですが、教えてください。使用しているパソコン、OS等は下記の通りです。
よろしくお願いします。

PC: 富士通 FMV-BIBLO NE6/700B
OS: Windows 2000
CPU: pentium3 700MHz
メモリ: 256MB(128MB+128MB)

回答No.4

Waxa · ベストアンサー

不思議な現象ですね。ウィルスでもレジストリでもないとすると．．．うーーん．．．

まったく自信はありませんが、「何も操作せずに」から推理すると、スクリーンセーバーが怪しいですね。今は何か設定されていますか？　もしも設定されていたら[画面のプロパティ]－[スクリーンセーバー]から[設定]または[プレビュー]を開いてみて、正常に動作するかどうか確認してみてください。

もしも設定されていないのなら、パソコンに入っているスクリーンセーバーの中に怪しいものがないか調べてみましょう。エクスプローラの[検索]で、「*.scr」と入力してドライブ内を検索して、心当たりのないものを調べてみます。

また、これはすでに確認済みかとはおもいますが．．．
[プログラム]－[スタートアップ]の中に心当たりのないアイコンが登録されていないかどうかも確認してみてください。

そして、上記すべてに該当しなかったら、まず「何」が起動するのかを確かめることと、レジストリの自動起動プログラムを調べるしかないでしょう。

まずWindowsが起動したら、すぐに[タスクマネージャ]を起動して[プロセス]を見張ってください。そこで急にパーセンテージが上がるプログラムを特定します。

レジストリ内の自動起動プログラムを確認してON/OFFするには、「窓の手」を使うのが最も簡単です。ただし、使い方を間違えるとWindowsに悪影響を及ぼす恐れがありますので、十分に注意して自己責任でお願いします。

http://www.asahi-net.or.jp/~vr4m-ikw/download.html

参考URL：

http://www.asahi-net.or.jp/~vr4m-ikw/download.html

お礼

ご回答ありがとうございます。
スクリーンセーバーをプレビューしてみたら、問題のメモ帳が起動しました。ご指摘どおり、スクリーンセーバーが原因のようです。
3Dフィッシュアクアリウムというスクリーンセーバーを使っています。これをアンインストールし、再インストールして再起動したのですが、「プレビュー」すると再び同じメモ帳が起動します。しかし、設定画面は正常です。
メモ帳のファイル名はAquarium.scrで、エクスプローラの[検索]でこのファイルを検索しました。その結果の「種類」が「AutoCADLTスクリプト」と最近インストールしたソフト名に関連しているような感じです。
AutoCADをインストールしたときに何か不具合が起こったのでしょうか。

回答No.7

heto2

「３Ｄフィッシュ アクアリウム」を起動するとメモ帳が開き文字化けしています。

http://www.3d-fish.com/faq.html

AUTOCADのスクリプトファイルと関連づけされてしまいメモ帳やワードパットなどが表示されてしまう事が確認されました。
（中略）
修正パッチをダウンロード

参考URL：

http://www.3d-fish.com/faq.html

お礼

ご回答ありがとうございます。
修正パッチを適用したら直りました。
ウィルスではなくて安心しました。

回答No.6

heto2

１．エキスプローラで、C:Windowsフォルダを開く。
（○）「notepad.exe」のファイルサイズが65KB程度であればウィルスではないと思います。
（×）「note.com」というファイルがあればウィルスの可能性あり。

２．レジストリエディタで下記二つのフォルダを開く
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
（×）画面右側で、名前に「startIE」、データに「notepad qazwsx.hsq」があればウィルスの可能性あり。

３．新種ウィルスの可能性
もし、ウィルスがバージョンアップしてファイル名を変えていたり、他のウィルスが入っていると（１）（２）では判定できません。

４．スパイウエアの可能性

QAZというと、Microsoftに侵入し、ソフトウェアのソースコードなどを不法に閲覧させたという「噂のウィルス」ですから、メモ帳を表示してユーザーを脅かすようなまねをするとは思えません。
スクリプトを使ったジョークソフトのような気がします。

AAA.スタートアップで拡張子が「vbs」や「hta」のファイルを起動するケース。
スタートアップ関連のファイル、フォルダ、レジストリ設定に「vbs」や「hta」ファイルが無いかを調べます。
エキスプローラやレジストリエディタの検索機能で検索できると思いますが、スタートアップ関連以外のものも検索され、判定が難しいかもしれません。

BBB.HTMLファイルにスクリプトを潜ませるケース
この場合、一寸面倒ですが、スクリプトを実行する際に、「wscript.exe」または「mshta.exe」というプログラムが起動されます。
これらのプログラムはタスクマネージャのプロセスリストに表示されます。
ただし、「vbs」や「hta」ファイルの実行が終了すると、これらのプログラムも終了して表示されなくなります。
起動直後の状態をすばやく調べる必要があります。

☆「HijackThis」
http://www.spywareinfo.com/~merijn/downloads.html
「Hijack Thisの紹介」
http://www.dream-seed.com/server/hijackthis.html

スタートアップ関連のファイル、フォルダ、レジストリ設定等を総合的にスキャンしてリストアップしてくれます。

☆「Starter」
http://www.simtel.net/product.download.mirrors.php?id=57830

「msconfig」を使えないOSの場合や、「msconfig」では操作できないことを簡単に実行できる強力なツールです。

☆Script Sentry
http://www.jasons-toolbox.com/scriptsentry.asp
一寸難しいかもしれません。
スクリプトが実行されると警告を出してくれます。

☆ファイウォール
メモ帳が起動され、暫くして閉じる。
その間何をしているのかという疑問が残ります。
ファイアウォールソフトの導入をお勧めします。
「ZoneAlarm」
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadown

お礼

ご回答ありがとうございます。
１．C:\WINNTにNOTEPAD.EXE、C:\WINNT\system32にnotepad.exeがありますが、ファイルサイズはともに50KBでした。また、note.comはありませんでした。

２．2つのフォルダには名前「startIE」、データ「notepad qazwsx.hsq」はありませんでした。

回答No.5

morinokoneko

トレンドマイクロ社だけしかまだオンラインスキャンしていないんですよね。
では以下のURLではどうですか
シマンテックセキュリテイチェック
http://www.symantec.com/region/jp/securitycheck/index.html
W32.HLLW.Qaz.Aというのは4種類の亜種があるそうです
よって他に感染しているのかもしれません
参考
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.qaz.a.html

参考URL：

http://www.symantec.com/region/jp/securitycheck/index.html

お礼

ご回答ありがとうございます。
シマンテックセキュリテイチェックでウィルス検出とセキュリティスキャンの両方やってみました。
結果は、ウィルスは検出されず、セキュリティの脆弱性も問題無しと出ました。

回答No.3

Woyadi

レジストリの
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
以下をご確認ください。
startIE "notepad qazwsx.hsq"
という記述が存在しているなら
W32.HLLW.Qaz.A というワームに感染しています。

その場合、こいつをしっかり削除してからオンラインのウイルススキャンをしてみてください。さらに別のものが見つかる可能性が高いです。

参考URL：

http://homepage2.nifty.com/winfaq/c/9xboot.html#511

お礼

ご回答ありがとうございます。
HKLM→HKEY_LOCAL_MACHINEでよいのでしょうか。
HKLM\Software\Microsoft\Windows\CurrentVersion\Run以下を確認した所、
startIE "notepad qazwsx.hsq"
という記述はありませんでした。

回答No.2

shy00

ウィルススキャンはされましたか？
疑わしいときはスキャンを行ってください
　疑わしくなくても、定期的に行った方がいいです
もし、ウィルス対策ソフトがインストールされていない場合は
オンラインスキャンを利用してください

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

お礼

ご回答ありがとうございます。
先ほど教えていただいたオンラインスキャンで検索しましたが、ウィルスは検出されなかった、という結果が出ました。
ウィルスではないとすると、一体何なんでしょうか。

回答No.1

noname#60350

メモ帳が勝手に開く。閉じる。
はレジストリが問題かと思います！

と言う事は、レジストリが書き換えられるということは
ウイルス類な気が・・・・

ウイルススキャンやりましたか？

自信なしなので、他の方の意見も聞いてください。
すみません。

お礼

ご回答ありがとうございます。
オンラインスキャンではウィルスは検出されませんでした。
しかし、メモ帳が勝手に開いたり閉じたりするのは正常ではないので心配です。