パソコンが悪意で遠隔操作されているか確認したい。

質問

知恵をお貸しください。
パソコンが悪意で遠隔操作されているのか
確認する方法を教えて頂きたいのです。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13107390408
上記の確認方法でコマンドプロンプトで見てはいます。
これ以外に確実に確認できる方法はあるのでしょうか？
よろしくお願いします。

回答No.2

lululu1238 · ベストアンサー

自分がログインしている間は多分大丈夫だと思いますので、windows10のシステムログから起動と終了のログを調べます。

「コントロールパネル」→「システムとセキュリティ」→「管理ツール」→「イベントビューアー」
↓
左側の「Windows ログ」→「システム」
↓
主なログは
イベントID ソース 概要
6005 EventLog 起動時
6006 EventLog 正常にシャットダウン
6008 EventLog 正常にシャットダウンせずに終了
6009 EventLog 起動時にブート情報を記録
42 Kernel-Power スリープ状態になったとき
1 Power-Troubleshooter スリープ状態から復帰したとき
12 Kernel-General OS起動時
13 Kernel-General OSシャットダウン時

ですが、ログが多いので画面右側の現在のログをフィルターで開き、イベントIDを含める/除外するに上のIDで調べたいものを入れてOKを押すとそのイベントログだけ抽出されます。

あとは時間をチェックするだけです。
自分がログインした以外の時にログイン履歴があれば可能性は高いでしょう
http://seyjoh.com/blog/2014/06/24/check_windows_boot_log/
詳しい事はこちらへ。

回答No.5

unokwave

>なので遠隔操作を疑ってみてるんです。

それなら、ウイルスバスターを作っているトレンドマイクロのサポートにそのURLと共に経緯を説明して感染の可能性がないか問い合わせて下さい。
それが一番確実です。

お礼

有難うございます。
再度表示されたら問い合わせてみます。

回答No.4

unokwave

素人には判定できない方法もあるので、素直にセキュリティ対策ソフトを買ってインストールしましょう。
セキュリティ対策ソフトを使わずに判断できるようになるには、質問せずにこの件の答えに辿り着けるくらいの技術力が必要です。

お礼

ご回答有難うございます。
ウイルスバスター入れてます。
WEBサイトで調べものしていたら
誘導なのかな？画面に突然警告が出て
ウインドウズサポートに電話して下さいと
電話番号は表示されたんです。
電話したらサポートではなかったです。
外人の女が下手な日本語でウイルス感染してるから有料だと言ってきたので
詐欺だと気付いたんです。
なので遠隔操作を疑ってみてるんです。

回答No.3

tknkk7

Mirakurru

お礼

コメントありがとうございます。
検索したんですが何なのかわかりませんでした。

回答No.1

SPROCKETER

遠隔操作は一般にトロイの木馬と呼ばれるウイルスソフトを感染させておこなわれます。トロイの木馬はゲームソフトなどのダウンロードされたフリーソフトに仕込まれていることが多く、トロイの木馬に感染したパソコンは、タスクマネージャを見れば、異常に負荷が大きいタスクなどの形で発見することが出来ます。ファイル名がおかしいタスクが動いていたら、トロイの木馬を疑った方が良いでしょう。

　トロイの木馬を消去すれば、遠隔操作出来なくなるはずです。ワクチンソフトなどを使って消去出来ると思います。消去出来ない場合は、大事に至る前に内蔵ＨＤＤを交換しましょう。

お礼

ご回答ありがとうございました。
ウイルスバスターを入れてあるので
スキャンしてもトロイの木馬は見つかりませんでした。