- 締切済み
wupdater.exeの対処の仕方は？
「次のプログラムにこのコンピューターへの変更を許可しますか?」という表示が、数十分おきに出るようになってしまいました。もちろん全て「いいえ」をクリックしていますが。 プログラムの名称は「wupdater.exe」というもので、プログラムのある場所はCドライブの「AppData\Local\Temp」でした。削除はするのですが、いつの間にかまたそこに作られていて起動しようとします。プロパティをみると、white sea mediaというところで作られたもののようです。 ウイルス対策ソフトでスキャンしても、スパイウェアの検出ソフトでスキャンしても、特に何も出てきません。ググって見ても、かなり昔の記事が出てくるだけで、あまり参考になりません。 どのように対処すればよいのでしょうか。よろしくお願いします。
- hirosann19
- お礼率100% (2/2)
- スパイウェア
- 回答数2
- ありがとう数2
- みんなの回答 （2）
- 専門家の回答
みんなの回答
- 2GRFXE
- ベストアンサー率40% (11/27)
定期的に出てくる ということは Taskが臭いですね。 C:\Windows\Tasks C:\Windows\System32\task この中に 関係しそうなものがあれば その名前で 調べてみるとか。 「wupdater.exe」自体は 動いているのであれば タスクマネージャーでプロセスを停止後に 削除すればいいでしょう。 何が入ったかを分からないと問題なんだけど ＞スパイウェアの検出ソフトでスキャンしても でてこない って どんなソフト使ったのかな？
お礼
ありがとうございました。解決しました。 他の質問の回答に「Malwarebytes Anti-Malware」が紹介されていたので、これを使ってみると、同じ「AppData\Local\Temp」のフォルダ内の、「GPUTemp.exe」が引っかかってきました。これを削除したところ、症状も一切出なくなりました。
補足
さっそく、ありがとうございます。 > C:\Windows\Tasks > C:\Windows\System32\task > この中に 関係しそうなものがあれば > その名前で 調べてみるとか。 一応なさそうです。偽装とかされてたら、私の知識では見つけられないかもしれませんが。 > 「wupdater.exe」自体は 動いているのであれば さいわい動いてはいません。 使ったソフトは、Spybotです。
お礼
ありがとうございました。解決しました。 他の質問の回答に「Malwarebytes Anti-Malware」が紹介されていたので、これを使ってみると、同じ「AppData\Local\Temp」のフォルダ内の、「GPUTemp.exe」が引っかかってきました。これを削除したところ、症状も一切出なくなりました。
補足
回答、ありがとうございます。 > 以下を使ってスタートアップエントリ、及び本体のそのプログラムを削除したほうがいいでしょうね。 早速使ってみましたが、少なくとも「wupdater」という言葉の出てくるところはありませんでした。 症状の出始めた日付あたりを参考に、もう少し細かく見てみたいと思います。