Windows 起動時に起動するソフトやプロセスなどをチェックし、Virus Total の結果表示や自動起動の無効化を行えるソフト
Autoruns for Windows
- 海外
- 日本語○
システム起動時や Windows ログオン時に起動するプログラム、プロセス、拡張機能などをチェックして一覧表示するソフトです。
検出された項目のチェックを外すことで、自動起動する項目を無効化でき、各項目のレジストリエントリを開いたり、エクスプローラーで開いたりもできます。
VirusTotal を有効化して各項目のチェック結果を一覧に追加表示して、安全性を確認することも可能です。
- 提供元：
- Mark Russinovich
Autoruns for Windows の使い方
ダウンロード
- 提供元サイトのダウンロード項目へアクセスし、「Download Autoruns and Autorunsc」リンクをクリックしてダウンロードします。
- ダウンロードした圧縮ファイル（Autoruns.zip）を解凍し、Autoruns.exe または Autoruns64.exe から起動します。
※ 本ソフトはインストール不要で利用できます。
使い方
日本語化手順
- さよならストレスへアクセスし、「Autoruns 13.98 日本語化」リンクをクリックしてダウンロードします。
- ダウンロードした圧縮ファイル（autoruns1398_ja.zip）を解凍し、日本語化パッチ（autoruns_ja.EXE または autoruns64_ja.EXE）を本体ファイル（Autoruns.exe または Autoruns64.exe）の場所にコピーします。
- コピーした日本語化パッチ（autoruns_ja.EXE または autoruns64_ja.EXE）を実行すると日本語化されます。
※ 一部英語表記が残ります。
基本的な使い方
初期設定
本ソフトを起動すると「Autoruns License Agreement（ライセンス契約）」画面が表示されます。「Agree（同意する）」ボタンをクリックします。
※ 初回実行時のみ表示されます。
表示される内容
各タブごとに次の内容が表示されます。- Everything
全ての項目を表示します。 - Logon
スタートアップフォルダー、レジストリキー、標準のアプリケーションの起動場所の一覧を表示します。 - Explorer
エクスプローラーの機能拡張（シェルエクステンション）、ブラウザー ヘルパー オブジェクト、エクスプローラーのツールバー、Active setup execution、Shell execute hook を表示します。 - Internet Explorer
ブラウザー ヘルパー オブジェクト（BHO's）、Internet Explorer ツールバー、および拡張機能を表示します。 - Scheduled Tasks
Windows 起動時、またはログオン時に開始するように設定されたタスクスケジューラ―の項目を表示します。 - Services
システム起動時に自動起動するように設定されているサービスを表示します。 - Drivers
無効になっているものを除いてシステムに登録されているカーネルモードドライバーを表示します。 - Codecs
- Boot Execute
起動プロセスの早い段階で実行されるネイティブイメージを表示します。 - Image Hijacks
イメージファイルの実行オプションとコマンドプロンプトの自動起動を表示します。 - AppInit
アプリケーション初期化DLLとして登録されているDLLを表示します。 - KnownDLLs
Windows 起動時にアプリケーションが参照するDLLの場所を表示します。 - Winlogon
Winlogon のログオンイベントの通知を登録するDLLを表示します。 - Winsock Providers
Windows サービスプロバイダーを含む、Winsock プロトコルを表示します。 - Print Monitors
Print Spooler サービスにロードされるDLLを表示します。 - LSA Providers
Local Security Authority（LSA）の認証、通知、セキュリティパッケージの登録を表示します。 - Network Providers
- WMI
- Office
右クリックメニュー
右クリックメニューから次の操作を利用できます。- 削除
- コピー
- エントリに移動（レジストリやタスクスケジューラの場所を表示します）
- イメージに移動（実態ファイルの場所をエクスプローラーで表示します）
- イメージの検証
- Chceck VirusTotal
- Process Explorer
- オンラインで検索
- 検索
- プロパティ
フィルタを利用する
画面上部の「Filter」項目右のテキストボックスにキーワードを入力すると、入力したキーワードの項目のみが表示されます。
VirusTotal の結果を表示する
- メニューバーから「オプション」⇒「スキャン オプション」とクリックします。
- 「Autoruns スキャン オプション」画面が表示されます。
- 「ViruTotal.com を確認」にチェックを入れ、「再スキャン」ボタンをクリックします。
※ 管理者として実行していない場合は管理者としての実行が必要になります。 - 一覧が再スキャンされ、「Virus Total」の項目が追加されます。<
ユーザーレビュー
-
コメント
ファイル解凍すると、ファイル名の末尾に「C」が付いた実行ファイルが…
Gonbe投稿数: 983件Windows 10-
ファイル解凍すると、ファイル名の末尾に「C」が付いた実行ファイルがあります。
どうやら「コマンドライン」を利用するバージョンらしく、興味深いと思いました。
未だ使い熟していないので未評価としますが、利用価値が高そうな予感が致します。