このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

PC起動時に自動実行される不明なスクリプトを停止したい

キタガワ

PCを起動するたびに、PowerShellのウィンドウが一瞬表示されてしまいます。

以前、Bitdefenderでウイルスとして検出されたため、その際に表示されたパスにあったフォルダを手動で削除しました。しかし、それ以来、起動時に毎回この空のウィンドウが表示されるようになり、手動で閉じる必要があります。

スタートアップで実行されるスクリプトだと考え、以下の場所をすべて確認しましたが、該当のスクリプトを見つけることができませんでした。

shell:startup (ファイル名を指定して実行)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
レジストリエディタ: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
レジストリエディタ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
タスクスケジューラライブラリ
グループポリシー (gpedit.msc): コンピューターの構成 > 管理用テンプレート > システム > ログオン
グループポリシー (gpedit.msc): ユーザーの構成 > 管理用テンプレート > システム > ログオン

このスクリプトを停止するための解決策をご教示いただけないでしょうか。

内田

この問題の解決には、Microsoft公式のAutorunsというツールが非常に役立ちます。インストールは不要です。まず、以下の公式サイトからツールをダウンロードし、zipファイルを解凍してください。Autoruns for Windows - Microsoft Learn次に、Autoruns64.exeを右クリックして「管理者として実行」します。アプリが起動したら、上部にある「Filter」という入力欄に WDF と入力してください。関連するエントリが表示されるはずですので、その中に問題の原因と思われるものがないか確認してください。

キタガワ

内田

ありがとうございます。こんなに便利なツールがあったとは知りませんでした。

教えていただいた方法で確認したところ、原因と思われるエントリが見つかりました。これは右クリックメニューから「Delete」を選択して削除すればよいのでしょうか？

また、不要だと思われるGoogleドライブ関連の自動起動エントリもいくつか見つかりました。Googleドライブは同期が必要な際に手動で起動しているため、これらの自動起動も停止させたいのですが、関連エントリを削除しても問題ないでしょうか？

内田

キタガワはい、Autorunsで見つかったそのエントリは「Delete」で削除して問題ありません。それでPowerShellのウィンドウは表示されなくなるはずです。また、Googleドライブを常時自動で同期する必要がないのであれば、ご指摘の他の関連エントリも同様に削除（またはチェックを外して無効化）して安全です。

キタガワ

内田

再度、丁寧にご回答いただきありがとうございます。

おかげさまで、無事に問題を解決することができました。本当に助かりました。

Assistant

Autorunsはこのようなケースで非常に有効なツールですが、補足として他の確認方法もご案内します。

タスクマネージャーのスタートアップアプリCtrl + Shift + Escキーでタスクマネージャーを開き、「スタートアップアプリ」のタブを確認します。ここに心当たりのないプログラムがあれば、右クリックして「無効化」することで、次回の起動から実行されなくなります。
セキュリティソフトによるフルスキャン原因となったフォルダは削除済みとのことですが、マルウェアの残骸がシステムの他の場所に潜んでいる可能性も考えられます。念のため、Windows Defenderや信頼できるサードパーティ製のセキュリティソフトを使用して、システム全体のフルスキャンを実行することをお勧めします。

これらの手順によって、より安全かつ確実に問題を解決できる場合があります。