My Blog

何気なくDSUを見ていたら、PCの利用や処理を行っていないのに、外部へのアクセスランプが頻繁に点滅していて何かが外部へアクセスしていることに気付く

どのPCからなのかHUBを追ってみるとメインPCだった

勝手に外部へアクセスしているソフトがあるみたいだ

netstat -ano で見てみたが確認できるわけない

ウイルスチェックをフルで実行したが何も出てこない（つい最近ＸＸＸもあったことだしまさかとも思った）

そこでかなり以前は使用していたけど、特に問題が発生しないので無視していたFirewallを入れて確認することにした（WindowsのFWでは外部は遮断できるけど内部からのアクセスチェックは弱い）

最初「PC Tools Firewall Plus」が良さそうだなと思いセットアップ

ところがロゴテスト合格してない画面が

中止するか強行するか戸惑っていたら、あららブルーバック画面に・・・ミスったWindowsXP64だ、そうXP64対応のセキュリティソフトって数少ないのだった

セーフモードで起動して削除で復旧して、XP64対応を探してみると「COMODO Firewall」があったのでセットアップすることに

現在だと「COMODO Internet Security」に統合されているようだが個別にセットアップは可能みたい

「ｋ本的に無料ソフト・フリーソフト」を参考にセットアップ開始

同様にロゴ認証画面が出てきたが無事終了、再起動でも問題なく起動したので大丈夫のようだ

さっそく削除したはずのソフト類がアクセスしようとしているのを発見しブロック後クリーン削除

特に問題ありそうなソフトは見つかっていないが、こつこつブロックしていたら外部へのアクセス量は減った

使用感も悪くないので一括して管理できるCOMODOアンチウイルスに乗り換えることにした

少ないXP64対応のAVGを削除してCOMODOアンチウイルスをセットアップ（「COMODO Firewall」と統合されているので単に追加で済む）

フルスキャンを促すウインドウが出たのでスキャンしたら３つもでてきたけど問題あるファイルではなかった

しばらく使ってみるか

クリーン ブートでコンピュータを起動すると、基本的なデバイスやサービスのみが Microsoft Windows に読み込まれます。

　1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
　2. [名前] ボックスに msconfig と入力し、[OK] をクリックします。
　3. [全般] タブをクリックし、[スタートアップのオプションを選択] をクリックします。
　4. [スタートアップのオプションを選択] の下の、以下のチェック ボックスをオフにします。
　　　[System.ini ファイルを処理する]
　　　[WIN.INI ファイルを処理する]
　　　[スタートアップの項目を読み込む]
　5. [サービス] タブをクリックし、[Microsoft のサービスを全て隠す] チェック ボックスをオンにします。次に、[すべて無効にする] をクリックします。
　6. [OK] をクリックし、[再起動] をクリックしてコンピュータを再起動します。

注 : コンピュータが通常の方法で起動するように戻すには、システム構成ユーティリティの [全般] タブで [通常スタートアップ - デバイス ドライバとサービスをすべて読み込みます] をクリックします。[OK] をクリックし、[再起動] をクリックしてコンピュータを再起動します。

引用： http://support.microsoft.com/kb/324853/ja

１．「ファイルを指定して実行」などで、「control userpasswords2」を実行

２．「ユーザーがこのコンピュータを使うには、ユーザー名とパスワードの入力が必要」のチェックボックスをOFF

３．「OK」で、自動ログイン時に利用するユーザー名とパスワードを入力

注意
・ドメインではない場合のみ可能
・セキュリティ上のリスクがある

ネットワーク共有のショートカットを [マイ ネットワーク] に追加しないようにする方法

http://support.microsoft.com/kb/242578/ja