このファイルは何？

質問

会社でWindowsXPを使っています。

１週間ほど前、システム管理者から、私のパソコンで光通信のスピードテスト？をしたいと言われOKしました。その後、エクスプローラの検索で調べたところ、システム管理者がパソコンを立ち上げていた時間帯に、RUNDLL32.EXE-・・・やCollectedData_・・・などのファイルが複数作成されているのがみつかりました。

スピードテストをするのにこのようなファイルが作成されるものなのでしょうか？それとも何かのアプリケーションを入れられたのでしょうか。（パソコンは今のところ正常に動いていますが、ネットが多少遅くなったように思います）

システム管理者に直接尋ねるのが一番いいのでしょうが、その前にここで質問させていただきました。よろしくお願いします。

回答No.5

popesyu · ベストアンサー

補足をよんだ１と３番のものですが。

rundll.exeはDLL,OCX,EXEなどのファイルから任意の関数を呼び出すアプリケーションですが、あまりにも普遍的なソフトですので、
スピードテストと関係があるかもしれませんが、関係ないところでもいくつでも使われていますので、違いは判別できないでしょう。
普通にネットしているだけでも、例えばあるアプリが上記の手段で「ネットワーク接続ダイアログを表示」 させたらそれだけで使われることになります。

お礼

うーん。気にしだしたらきりがないということでしょうか。。。
ありがとうございます。

回答No.6

taka_tetsu

>C:\WINDOWS\Prefetch

このフォルダは、アプリケーションの使用状況が書いてあるファイルが置かれるフォルダです。
通常の使用ではここにrundll32.exeがおかれることはありません。拡張子がpfのファイルと、Layout.iniしかないはずです。

http://www.microsoft.com/japan/hwdev/platform/performance/benchmark.asp

>RUNDLL32.EXE-・・・やCollectedData_・・・などのファイルが複数作成されているのがみつかりました。

C:\WINDOWS\PCHEALTH\HELPCTR\DataCollにある
CollectedData_????.xmlはWindowsXPが勝手に作るものです。気にしなくていいです。
他にどんなファイルが更新されてました？

お礼

taka tetsuさんの回答を見てもう一度調べてみたら・・・なんと作成されていたファイルが消えていました。
イベントビューアを見たところ、やはり昨日夜私の立ち上げていない時間帯にPCが立ち上がっており、その間に、
C:\WINDOWS\PCHealth\HelpCtr\Config\Cache に、Professional_32_1041.dat.bak というBAKファイルと、
C:\WINDOWS\system32\drivers に scecomp というテキストドキュメントが作成されていました。
これはどういうことなのでしょうか・・・。
Adminというフォルダもできていましたが、これは管理者権限で立ち上げたためと思われます。

補足

こめんなさい。scecompができていたのはC:\WINDOWS\security\logsの下でした。

回答No.4

taka_tetsu

ウィルスに感染してませんか？
rundll32.exeが更新されるというのが通常の使用では考えられないのですが。

あと、更新されたrundll32.exeはどこのフォルダのものですか？
SYSTEM32の中でしょうか？それ以外でしょうか？

お礼

ありがとうございます。
問題のファイルはC:\WINDOWS\Prefetchの中にあります。
ウィルスはスキャン終了待ちです。結果がわかったらまた補足します。

補足

ノートンでスキャンしてみましたが、ウィルスには感染していないようです。

回答No.3

popesyu

補足よみましたが「pfファイル」のことでしたら作られて当然です。
WindwosXPが次回以降同じアプリを起動させる際に高速化させるためのログファイルです。

作られたというよりは、あるアプリを動かした際のログが残っているだけです。

ということで１番の回答は全部忘れて下さい。

参考URL：

http://www.atmarkit.co.jp/fwin2k/special/winxp_over/winxp_over_19.html

お礼

ありがとうございます。
何のアプリでしょうね。スピードテストとは関係ないということでしょうか。

回答No.2

heto2

「私のパソコン」とは？
「私が使っている会社のパソコン」だと思いますが、「会社のパソコン」であれば使用者とともにシステム管理者も管理責任がありますし、管理上の権限もあると思います。

色々あるかもしれませんが、先ずは、システム管理者を信頼することからスタートされた方がいいんじゃないでしょうか？

こういう話を、掲示板という公開の場で、論議の対象にするのはよくないと思います。
ご自分で、黙々と勉強される方がいいと思います。
インターネットには、その気になれば、その種の情報が星の数ほどあります。

最近、社内LANにP2Pソフトが持ち込まれて会社のコンピューターや回線が外部から利用されるとか、個人のパソコンまたは、家に持ち帰った会社のパソコンを通じてウィルスに汚染されるとか、LAN内でファイル交換ソフトを走らせているとして、管理責任を理由にアメリカの学校や会社が損害賠償を求められるとか、システム管理者にとって頭の痛い課題が沢山あるようです。

回答No.1

popesyu

その手のファイルなら作成されたのではなく、更新されたのでしょうね。
でスピードテストぐらいでそんなシステムファイルが更新されることはないので、おそらくついでにWindowsUPDATEをしたとか、ドライバを入れなおしたとかそういうことではないかなと。

遅くなるというのは、Windowsにパッチを当てれば当てるほどより不安定にｗ　なるのは仕様です。

お礼

ありがとうございます。それなら、あまり気にしなくていいみたいですね。
しかし「作成日」で検索してみたのですが・・・単に更新された場合でも検索結果に入るのでしょうか。
初めは「何か変なんが入ってる！すぐ消さな！」と思ったのですが、調べてみたらRUNDLL32.EXEはむやみに消してはいけないみたいだし・・・。
ちなみにRUNDLL32.EXEの名のつく正確なファイル名はRUNDLL32.EXE-14FC201E.pfやRUNDLL32.EXE-1629A147.pfなど９つです。