不安定ですが Internet Explorer 、Windows メール 、Outlook は一応動くようです。
Excel 、Word 、メモ帳、その他メジャーどころのアプリは全滅の模様。
プリンター関係のランチャーは動作してますが。
Windows を再起動すると、スタートアップなどに登録されたアプリが次々と異常終了。 ウインドウがいっぱいです。
(図1)
タスク スケジューラから起動されたアプリが異常終了。
(画像サイズ 36.86 KB)
管理系ツールも軒並み起動しません。
(図2)
コントロール パネルが異常終了。
(画像サイズ 22.59 KB)
(図3)
名前を指定して実行から msconfig が異常終了。
(画像サイズ 36.54 KB)
(図4)
Windows Update が異常終了。
(画像サイズ 37.84 KB)
タスク マネージャ ( Ctrl+Shift+Esc ) も起動せず。 Ctrl + Alt + Delete も効かず。
イベントログも見えません。 レジストリエディタも動かず。セーフモードでもダメ。
と云う事で、Process Explorer です。 ( USB フラッシュメモリーは書き込み禁止で。 )
(図5)
Sysinternals Process Explorer は正常起動。
(画像サイズ 54.61 KB)
どうも、この MouScrFun.exe 、怪しいです。
元々あったファイルに取り憑いたのか、新規作成されたファイルか不明ですが。
キーボード系やディスプレイ系の常駐ソフトだとしても、タスク スケジューラから起動する理由が分かりません。
Process Explorer の Properties で Image -> Path: -> Explorer と開き、ブツを Rename 。
その後 Kill Process します。
素直に停止してくれました。一応 Excel の起動はＯＫ。
セーフモードならばタスク スケジューラは停止するハズなんですが、とちょっと腑に落ちないモノを感じつつ。
しかしながら速攻、Windows を再起動、F8 キーで「セーフモードとコマンド プロンプト」 へ降ります。
(図6)
セーフモードとコマンド プロンプト で rstrui.exe 。
(画像サイズ 23.85 KB)
現象が発生したと云う日時の前々日まで復元ポイントで戻します。
前日の復元ポイントもありましたが、余裕を見てもう一日前に。
(図7)
rstrui.exe による復元完了。
(画像サイズ 35.03 KB)
無事、通常起動。 HijackThis で確認します。
(図8)
Windows を通常起動して HijackThis で確認。
(画像サイズ 68.84 KB)
導入されていたアンチマルウェアソフトを最新版に更新して、検索を掛けますと、幾つか駆除されました。
例によって「ウイルスがいないことを保証するものではないです。」と云う旨をご説明します。
スケジュール的な問題で該当日時のイベントログを確保出来なかったのがちょっと痛いかなと云う感じでした。
(関連)
Microsoft http://support.microsoft.com/kb/2428312/en-us
> A compatibility problem exists between the ALOT Toolbar and Internet Explorer 8
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20100930/1285841966
※ Security Warning って表示が出て、アプリケーションソフトが起動しません
いじょうです。
-
- -
