InternetExplorer

今更なお話で恐縮ですが、IEって不便なブラウザだなーと改めて感じました。
所有しているPCの中の一台にOSがWindows2000が入ってるマシンがありまして、IE7を入れようとしましたが弾かれました。一応持っているPC全てにはFireFoxを入れて使っているのですが、少しばかり検証をするべく何年ぶりかにIEを起動させて6から7にしようとDLしてインストールを試みるも、ファイルの展開後に「インストールに必要なファイルの整合性を確認できませんでした。暗号サービスがこのコンピュータで実行中であるか確認してください」というダイアログが出てエンドですw

Internet Explorer 7 のインストールの問題を解決する方法
http://support.microsoft.com/kb/917925/ja

ページも見ましたが、何故、IEはこうなんだろ…で終わりましたw
気持ちよくインストール出来ないブラウザなんてお断りですw
なんて高飛車なブラウザだw
無理してまでして入れようとは思わないので即！止めましたw

IE 9 Beta リリース開始なのに…
「劇的に速くなった次世代ブラウザーをあなたに」っていわれても…
インストール出来なきゃ…オペレーションシステムを選ぶんじゃ…
世間ではどうなんですかね…

DDoS攻撃

毎日新聞のニューズから
http://mainichi.jp/select/biz/it/news/20100918k0000m040044000c.html

んー　何だかなーw
尖閣諸島は日本の領土だよ。
くだらん。

それ、それ外務省のHP
http://www.mofa.go.jp/mofaj/area/senkaku/index.html

そんなこと言ってると石垣島が危ないぞw
途上国になると強気ですな。

マカフィー

毎日新聞のニュースから
http://mainichi.jp/select/today/news/20100821k0000m020023000c.html?inb=fa

マカフィーがインテルに買収ですか…
マカフィーがネットワークアソシエイツ社の一部門だった頃の話ですが、数々の企業を買収しながら拡大していたとき、セキュリティのノウハウ蓄積をしていなかたため、対策ソフトにフィードバックができずに遅れをとっていた時期がありました。少しずつですが改善され、ダメージを残しながら回復をしてきたまだ途中です。
アンチウイルス界の父と呼ばれていたジョン・マッカフィーによって作られたソフトですから、今後の展開がとても気になります。
ちなみに数あるアンチウイルスソフトの中で最も歴史が古いです。

BIOS

禁断のBIOSパスワードの話ですw
以前はセキュリティ上の関係なのか、BIOSパスワードに関して触れるサイトが少なかったと感じていました。最近はマスターパスワードを生成したり、ROM吸い出しで解析して書き込むなどいろいろなページがあります。

BIOSパスワードの解除方法としてリチウム電池を外したりとかBIOSパスワードを解除するソフトを使う場合や、荒技のチップショートなどの情報が目に付きましたが、電池外しはかなり古い一部の機種で有効のようですし、解除ソフトはフロッピーが使えないのにフロッピーからの起動と滅茶苦茶ぶりが目立つ情報で、荒技に至ってはそれこそ一部のBIOSチップに限られています。
最近のBIOSはショートさせると電源遮断やROMが飛ぶものもあります。
※ATMEL製のチップの話ですが、昔と違い優秀なチップで、ショート保護回路のようなものが働き電源を遮断します。
それでも無理矢理ショートさせるとBIOSがとびますw

これらの方法は前から知っていたんですが……
何というかもすこし正攻法?(汗)な方法はないものかと。

ということで興味があったのがマスターパスワード生成で、本当にそんなことが出来るのかとか半信半疑ありの興味津々でしたので、今回、暫くぶりに情報集めに彼方此方ウロウロしてみました。いろいろなフォーラムを覗いてみたり、危なさそうなサイトにもお邪魔してみたりしました。
一週間近く彷徨っていて、何となくこの手かあの手かな風の曖昧ではありましたが、めぼしいものを幾つか漁りだすことができて、パスワード生成ツールなるものがゲットできました。

とてーも怪しい(笑)前述のマスターパスワード生成ツールをげっとした私ですが
英語もろくに読み書きできないのに何となくわかったふり(笑)
それなのにどういう訳かツールを動かすことができましたが、対応チップではまだ試しておりません。
追っていつの日か報告させていただきます。

メール

先日、自宅のパソコンを新しくしたらメールの送受信が出来なくなったと問いかけられました。
最初はただ、見れないというので、何が見えないのか聞くと、会社のパソコンでは見ることができても自宅のパソコンではメールが見れない　という。間髪入れずにメーラーの設定はどうなってるの?っと尋ねると、メーラー……何それ、、という言葉が返ってきまして、答えたのが　多分アウトルック使ってると思うけど、アカウントやメールの送受信が出来るように設定したの?　です。相手が??????状態ですので、アウトルックからアカウントをexportしてあげて、このファイルを自宅のパソコンのアウトルックでインポートするように教えましたが、インポートの方法もわからないというので詳細に教えてあげたのですが、自分も数十年アウトルックを使ったことがなく、薄ら覚え状態の説明でしたので十分に伝わったのか少し心配です。
そういえば、メールヘッダの見方も忘れてます……（笑）

個人情報

前回投稿した記事の続きになります。
自分の個人情報を登録してあるデータベースを参照して本人確認をする。
セキュリティを考えると、情報漏洩した場合に問題があるが、本人しか知らない情報の登録システムは、例えば自分しか知らない情報として、自分の左腰のあたりにスイカの種ほどのホクロがある。このホクロができたのが10歳のとき。　この様な情報を本人確認に使えば、万が一漏洩したとしても全く問題にならない情報です。パスワードリマインダに似ていますが、リマインダの場合大体が予め設定されてる項目から選んで登録しますが、前途の場合は左腰、スカイの種大、ホクロ、10歳のキーも含まれており、プルダウンメニューから選んでいないなどを考慮すると、セキュリティを考えればリスクが少ないと思います。
概ね本人と家族くらいしか知らない情報です。氏名、住所、生年月日も家族や身近な人が知っているかもしれませんが、第三者に渡った場合にどちらが必要がない情報であるか考えれば、現在の方法は改善したほうがよいと考えられませんか。

最近鬱になってること

最近、嫌になってきたことがあります。それは…
やたらいろいろな会社へ電話をかける機会があるのですが、本人確認のためにとかで住所、氏名、電話番号や生年月日までもを相手に伝えなくてはならないことです。

所謂、個人情報なのですが、これは本人でなくても知り得る情報でもあり、本人確認のために聞くことではないと前からつねずね思っていたことで、本当に本人しか知らない情報を登録しておき、それを答えることで本人確認をするのがセキュリティではないかと私は思っています。
これは人間の脆弱性ですね。
ソフトやツールにある脆弱性と同じで、なりすましや詐欺など本人でなくてもできる事象で、何らかの形や手段で知り得た個人情報の一辺などを基に本人になりすますことができます。
にわかセキュリティは危険です。
岡嶋裕史氏著書の中にも仮名認証……がありますが、同じというか似たような考え方です。←私が似てるんですよ（汗

無線LAN

子供がPSPでネットにアクセスしたいと言うので、無線ルータの電源をいつものようにポチっと。
暫くして全然繋がらないというので、そんなことは無いはずと思いながらノートPCの無線LANを試してみましたが、やっぱり繋がらない。何で?　確かキーを変更した覚えはあるけど……むむ、SSIDも一緒に替えた気もするが……何がなんだかわからなくなってきたので有線で繋げて見る。有線は固定IPだからえっと…ルータに入って設定を確認。ありゃりゃ、DHCPを切ってあるのを発見。そういえばルーティングしてて戻すのを忘れてましたw　何だかんだで大分時間を費やしてしまったお粗末な出来事でした。

#モデム配下にルータが3つ繋がっているのですが、常時電源が入ってるのは1つだけです。
#で、常時のものは無線機能が付いてないんで（汗

プロテクト

セキュリティ上の問題ですが、プロテクトはどこまでなんでしょうね。
知り合いに尋ねられましたが、技術がどうあれ「読み出してプログラムが動くなら」どうにか出来てしまうんじゃないかと答えましたが、、、、実際はどうなんでしょう……。
USBメモリにデータなどを入れて持ち歩く必要がある人もいるだろうし、ドングルと呼ばれるもので利用するプログラムもありますし、リムーバブルメディアにプロテクトを施すソフトやツールもあります。
どう転んでも機械がすることですから、その技術には100%はないでしょう。
仕事で顧客情報などが入った各種メディアを携帯する場合は注意しないとですね。

2ちゃんねる攻撃

3月4日に投稿したサイバー攻撃の続きです。
2ちゃんねるには法的処置と2億2千万円の損害のことが書き込まれていました。
キム・ヨナ選手の悪口を書いたから攻撃したようですが、なんて子供じみた人たちなんでしょうか。笑ってしまうような動機で、なんともはや……

とある講習会に警察官のかたが出席されて、事件、事故の話をしていただいた中の一つですが、「国民性に注意してください」という話で、、、異常を知らせる通報が発生して警察が現場に急行し、刑事が店内を調べると、店の中に隠れていた犯人が自分が罪を犯しているのにもかかわらず、捕まえるということは本人を侮辱していると解釈して、背中に隠し持っていた青龍刀を取り出して立ち回ったという内容の話でした。
この話は中国人の窃盗グループによる犯罪の一つですが、国民性により侮辱は相手に死を以て至らしめるという特有の国民性からきているようです。
気を付けないといけないのは自分が犯している行為は関係無いということです。自己中心的な考えでもありますが、日本人も含めていろいろな国の国民性に注意しないと危険だという警鐘のお話でした。
でも、なんだかんだと言っても此処は日本ですが……

サイバー攻撃

毎日新聞のニュースですが
http://mainichi.jp/select/opinion/editorial/news/20100304ddm005070044000c.html?inb=fr


わたしはこれをサイバー攻撃とみなします。
システムやネットワーク、サーバなどに被害を与えることは、どの様な形でも目的合理的な考えであり、テロリストの精神に似通っている。
これを脅威である物理的攻撃であるとみなされないほど恐ろしいものはない。
2000年2月に著名ポータルサイトがメール爆弾とサービス拒否攻撃を受けて3.4時間の間サービスを中断したことがありましたが、そのときは秒間1GBのデータが降り注いだようです。
シリコンバレーの監視企業によると、インターネット全体の速度が27%低下し、経済的な損失も莫大であるといってます。

インターネットなどへの接続を妨害するということは、これはウイルスの一種であるともいえます。

IDEのHDD

nx6120の話の続きですが、CMOS電池が老化してるのか相変わらず表示がでるのですが、起動できています。充電タイプ電池ですからそのうち表示がでなくなると考えましたが、完全に消耗しているなら諦めて起動したあとに手動でタイム設定するしかないいんでしょうね。
そう思いながなら2,3日数回起動させているうちに表示がでなくなったので充電できたのかな。
キーボードのテカリと文字欠けが激しい状態ですから要交換ですね。
元からついていた液晶パネルの型番はLP150E06(A3)(K2)/LG.FHILIPS製
ちなみにSXGAの1400x1050でしたが、入れ替えたパネルはXGAの1024x768のものです。
HDDがついてないためWebで購入しましたが、5400回転ものがなく4200回転の新品にしました。HDDはあまり新品を購入しない私ですので少し心配が残ります。というのも新品は故障する場合、3ヶ月から半年くらいが多く、データなどの移行が済みこれからというときにクラッシュするので手間がかかりますし、メーカー技術者のかたが実際に故障するケースをみると初期の頃が一番可能性が高く、トラブルがでないものは寿命までいくようだと言ってたのが頭の片隅に残っていて、知ってからはできる限り中古品を使っています。お陰で新品購入でたて続けて3回壊れた以外は中古品購入にしてから一度も壊れていません。たまたまなのかわかりませんが、一応わたしはHDDに限って中古品の利用がほとんどです(笑)

メーカーが製造をうち切ってきましたからIDEのものはこれから少しずつ入手困難になるんでしょうね。価格もシリアルより高いし種類が選べなくなってきています。

ノートパソコンその後

探しました、探しました、例のネジを(笑)
コンビニで買ったパンのビニール袋の中で発見！　でも少し数が足りないような気がするけど無視して昨日の続きを開始。パネル枠を取り付けているときに下側の右、中側に突起があり、上手く付かないのでニッパで取り去りなんとか液晶パネルは完了。
CDDには手持ちで余っていたコンボにベゼルを取り替えて取付ました。
HDDを取り付けて起動させるとCMOS電池なのかDATE設定どうのこうの画面より先に進みません。
多分、電源を接続したまま一晩くらい放置すれば充電するだろうとお気楽に考えて本日は終了。

ipod nanoのトラブル

ipod nanoの画面が真っ黒になり応答がなくなる現象が発生。
外出先の出来事でびっくりしながらも、どういう訳かリセット方法を知っていて試したところ、無事正常に戻り一安心。

どうしてリセット方法を知ってたのか記憶を辿ってみたところ、どうも以前に手元にある音楽プレーヤのプログラムを、他のプログラムにチェンジできないかと探しているときに、ipodにインストールできるLinuxの記事を読んだことがあったのを思いだしました。たしか、ipodが壊れたとか動作不可能、などの状態になる恐れがあるとういうような内容だったと思います。

Appleのサポートページにトラブルシューティングがありますね。

http://www.apple.com/jp/support/ipod/five_rs/nano5gen/#

ipod nano第5世代

初めて目にしたipod nano はシルバー。
子供の誕生日プレゼントです。ipod nanoの使い方を勉強しようと検索してみると、情報量の多さに驚きました。そんでもってどうも的を得ないというか、此方が欲しい情報になかなかたどり着けず決定的なサイトはないものかと小一時間まわりました。
結局、収穫はなくどうしたものかと、また小一時間が過ぎ（笑
iTunesが頻繁にアップデートを求めていたのに無視していたんですが、実行したところ何のことはない（笑
全て改善されて納得。

結局はiTunesを起動するも、ipodの認識が甘いのはプログラムがバージョンアップを求めていたからでしょうか？上手く動作しなかったのは……と思っています（汗

Twitter

私は流行ものには全く興味がないんですが、今年はTwitterが何処かしこでも大賑わいですね。利用する人が多いと狙われる危険が潜んでいて、セキュリティベンダーも以前に警告していたのを覚えています。
興味がないんで仕組みを勉強していませんが、所詮ブラウザですからいろいろな悪さが出来ると思うので、セキュリティ情報に注意を向け迅速に対応できるようにしていることが重要です。

すでに承知のフィッシングではなく、悪意のあるコード、スクリプトで………攻撃、強制etc……
たぶん今頃、製造中だと思われますので遅かれ早かれ時間の問題で出てくることでしょう。

サイバー攻撃?

こちら
http://mainichi.jp/select/world/europe/news/20100116k0000e030008000c.html

微妙…

サイバーテロ?
情報戦とは、米軍によると
情報優位を確保するため、敵の情報、情報に基盤をおく処理、情報体系、
そしてコンピュータに基盤をおくネットワークに影響を及ぼし、
味方の情報、情報に基盤をおく処理、情報体系
そしてネットワークを保護する行為。

情報優位とは
情報の継続的な流れを収集・処理・伝播し、また敵による同様な情報の
利用を拒否する能力であり、
情報体系は情報を収集・処理・保存・電送・表明・流布して情報に作用
する全体の基盤構造・組織・人材と構成要素だと
定義される。

んーーー。

アンチウイルスの性能比較

現実的環境下で、ウイルス対策ソフトの性能を比較した実験の結果を公表というニュースがありましたが

「現実的環境下」といってもパソコンの環境は千差万別で、不具合発生時による診断でもインストールされたソフトやツール、ドライバやアップデートされたパッチなどとかの状況一つ取っても違いがあり、「現実世界の環境」には問題が沢山あります。
ユーザー個々の環境は、それはそれは我々が考えている以上であり、使用形態も様々でおしなべて一様ということはあり得ません。
最初のOSインストール時から年月が経っていれば初期の頃と全然環境が違いますし何らかのダメージも抱えているでしょう。
しかも現実的環境下といいながら、メール、メッセンジャー、P2P、USBなどは考慮に入れていないのは現実的ではありませんし、テスト期間も10日では短すぎではないでしょうか、最低でも一ヶ月は必要だと思います。
タイミングや偶然も重なることもありますし、ユーザー全ての使用環境をトレースするのは難しいと思います。

改竄検知システム

こちらのニュース

http://mainichi.jp/select/biz/it/cnet/archive/2010/01/15/20406753.html?inb=fi

改竄検知システムってウェブサーバを構築、運営しているなら導入してると
思いますが、今回のは外部から検知する技術らしい。
ユーザーにとって有難いんですが、数多くあるサイトの管理ってどうなってるんでしょうか。
改竄する輩が悪いのは当たり前なんですが、改竄された側の問題も少なくともあるとは思うんですがどうなんでしょうね。

カスペルスキーのKatesKillerを試して

KatesKillerツールを実行してみました。
Gumblarには亜種がいろいろ発生しているので安心はできません。
たまたま今回のツールに反応しなかっただけかも知れません。
ツールを実行した環境のPCは以前にGENOウイルスと呼ばれたものに
感染遭遇をしたことがあるために、今回試してみました…（汗

今日もガンブラー（Gumblar）の話ですが…

AdobeのFlash PlayerやAcrobat、Adobe ReaderとかJava（JRE）やMicrosoft製品の脆弱性を狙っているものですから、最新のバージョンに更新するようにしてください。
AdobeのFlash PlayerやAcrobat、Adobe Reader関連の最新は13日にリリース。

終息に向かうまでにはまだまだ長い時間がかかりそうです。

ガンブラー（Gumblar） 対策

ガンブラー（Gumblar）が猛威を振るっています。
国内でも発表されたサイトや発表されていない（気が付いていない）サイトもあります。
注意してインターネットを楽しむようにしてください。

万が一被害に遭った場合は（対策ソフト未導入もしくは駆除に困った場合など）
以下のサイトにアクセスしてKatesKiller を利用し、駆除しましょう。

http://support.kaspersky.co.jp/viruses/solutions?qid=208283462

Windows クライアント向けですからサーバでの検知ならびに駆除はベンダーに
問い合わせてください。
必ずページのステップに従って実行してください。
注意書きを必ず読んで実行することも忘れずに。

※あくまでも現時点での対応となります。

あやしい動きをするツール

locatePCを入れているフォルダを開くたびにAviraが警告。
動作が不安定で何度も停止してしまうサーバの管理に利用するため、
何年か前にダウンロードしたものですが、確かにlocatePCは怪しい動きをするツールで、間違われても仕方がないところがあります。
重い腰を上げてVirustotalに放り投げた結果が以下です。

a-squared 4.5.0.48 2010.01.06 Riskware.NetTool.Win32.LocatePC!IK
AhnLab-V3 5.0.0.2 2010.01.06 -
AntiVir 7.9.1.122 2009.12.31 SPR/LocatePC.A
Antiy-AVL 2.0.3.7 2010.01.06 NetTool/Win32.LocatePC.gen
Authentium 5.2.0.5 2010.01.06 -
Avast 4.8.1351.0 2010.01.06 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.06 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.06 -
Comodo 3490 2010.01.06 Application.Win32.NetTool.LocatePC.a
DrWeb 5.0.1.12222 2010.01.06 -
eSafe 7.0.17.0 2010.01.06 -
eTrust-Vet 35.1.7219 2010.01.06 -
F-Prot 4.5.1.85 2010.01.06 -
F-Secure 9.0.15370.0 2010.01.06 -
Fortinet 4.0.14.0 2010.01.07 -
GData 19 2010.01.06 -
Ikarus T3.1.1.79.0 2010.01.06 not-a-virus:NetTool.Win32.LocatePC
Jiangmin 13.0.900 2010.01.06 -
K7AntiVirus 7.10.940 2010.01.06 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2010.01.07 not-a-virus:NetTool.Win32.LocatePC.a
McAfee 5853 2010.01.06 potentially unwanted program Generic PUP
McAfee+Artemis 5853 2010.01.06 potentially unwanted program Generic PUP
McAfee-GW-Edition 6.8.5 2010.01.06 Riskware.LocatePC.A
Microsoft 1.5302 2010.01.07 -
NOD32 4749 2010.01.06 -
Norman 6.04.03 2010.01.06 -
nProtect 2009.1.8.0 2010.01.06 -
Panda 10.0.2.2 2010.01.06 -
PCTools 7.0.3.5 2010.01.07 -
Prevx 3.0 2010.01.07 -
Rising 22.29.02.06 2010.01.06 -
Sophos 4.49.0 2010.01.07 -
Sunbelt 3.2.1858.2 2010.01.06 -
Symantec 20091.2.0.41 2010.01.06 -
TheHacker 6.5.0.3.137 2010.01.06 -
TrendMicro 9.120.0.1004 2010.01.06 -
VBA32 3.12.12.1 2010.01.06 -
ViRobot 2010.1.6.2124 2010.01.06 -
VirusBuster 5.0.21.0 2010.01.06 HackTool.LocatePC.A

a-squaredとMcAfeeがリスクウェアと検出し、IkarusとKasperskyがnot-a-virus判定です。
前述のように使い方次第でどうにでもなるツールですから,今回の結果からみるとエンジン精度はいいといえます。
見向きもしないベンダーソフトが結構ありますが、Riskwareなりnot-a-virusなどの判定が欲しいところですね。

バックアップソフト

長い間利用しているのがRealSync というフォルダ同期、バックアップツールです。

http://www.takenet.or.jp/~ryuuji/realsync/

高速で処理しますので気にいってます。
とりわけ問題もなくサーバなどの同期、バックアップや集めたツール、データなどのバックアップに利用させていただいております。
以前、友人にバックアップ、ミラーなどのツールは何を使ってるのか聞かれて教えてあげたところ、フリーで会社での利用もOKなので両方で使えるし高速だ！と喜んでいました。

Firefox/3.5.7

タイトルのFirefox/3.5.7がリリースされたので、報告した件の修正かと喜んでいましたが、
どうも違ったようでがっかり。エラーコンソールを見ると：警告: ',' または '{' であるべきところが 'html' になっています。 セレクタが不正であるため、ルールセットは無視されました。　とか　警告: 不明な擬似クラスまたは擬似要素 'visted' が使われています。 セレクタが不正であるため、ルールセットは無視されました。
　となっているけど関係ないようだし…　次のリリースに期待。

IDの流出

いやいや、こわいですね。

http://mainichi.jp/select/today/news/20100105k0000e040055000c.html?inb=fa

きっと何かを見つけたんですね。それが偶然なのか興味本位でいろいろしてたのか不明ですが。
脆弱なところをみつけたんですね…
セキュリティに関係することなのでコメントを控えますが、脆弱性を探るツールがIPAにありまして
DL を試みたけどFirefoxがクラッシュするので断念しました。
多分ブラウザ側のJavaに問題があるのではと思い、不具合のあるサイトということで報告してあります。

古いバージョンはサイトの適応ブラウザに入ってるんですが…

inspiron mini 9 にROWA 製バッテリー

古い話で恐縮ですが　inspiron mini 9　バッテリ不良のノートPCにROWA製の互換バッテリーを装着して充電可能にするには、BIOSのバージョンダウンが必要で、最初のバージョン00にする必要があり以下のツールでダウンさせました。


バージョンダウンに使用したもの（お約束の自己責任で）
こちらにある　flashBIOSv1.XX.exe をダウンロードして

http://stashbox.org/browse.php?q=flashBIOS

こちらのページも参考に

http://en.community.dell.com/wikis/linux/dell-i910-mini-vostro-a90-usb-key-drive-flashbios-utility.aspx

フラッシュメモリをPCに接続した状態で　Install to a USB Flash Drive　をクリックするだけで完了します。


起動時に 0 を押してBoot MenuからUSBストレージを選択してBoot
-------------------------------------------------------------------------------------
1.ユーティリティ起動画面の中 1 を選択

2.次の画面は最新のROMがデフォルトで表示されているのでBIOSのバージョンを選ぶ 3 を選択

3. 1.Flash I910の バージョンが 3 を押す毎にダウンしますので希望のバージョンを選択
　※1.や2.を押すとセレクトしたことになり書き換える警告メッセージが画面下にでます

4.選択後に 1.を押すとWARNING　メッセージが出て Y を選ぶと実行、N を選ぶと中止

※BIOS の書き換えですから自己責任の元、行ってください。如何なる事が起きても保証できません。
※暇な私は全てのバージョンに書き換えて遊びました…　けど　…　
※注意：新しいバージョンから一気に00バージョンに何度か書き換えていたときBIOSが飛びました。
原因はわかっていませんが、二台目のパソコンでも同様に何度か繰り返していたら飛び（一気に00へ）
何か問題を抱えてるかも知れません。（ハード側の問題なのかツール側なのか原因不明）
-------------------------------------------------------------------------------------

Sysinternals のユーティリティを利用

Microsoft　 謹製ですが
TechNetサイトのセキュリティユーティリティを利用すると便利ですが、ほとんどが英語環境ですので利用するのにスキルが必要な場合もあります。

MoveFile (英語)
再起動時にファイルの rename コマンドや delete コマンドを実行するようにスケジュールするツールで、削除しにくいファイルや使用中のマルウェア ファイルをクリーニングする場合に利用。
Whois (英語)
インターネット アドレスの所有者を確認できるツールです。
Autoruns (英語)
システム起動時などに自動的に開始するように構成されているプログラムを表示するツールです。アプリケーションによって自動起動の設定を構成できるレジストリとファイルの場所の一覧も表示。
Filemon (英語)
ファイル システムのすべての活動をリアルタイムで監視できるツール。
RegJump (英語)
レジストリの中にある特定のキーを探すのに便利で、指定したレジストリ パスを Regedit で直接開くことができるツール。

同じ内容を自分のサイトにも追加しました。