何なのかよくわからないファイル(長文)

質問

お世話になっております。
WinXP HomeEd.を使用しているのですが、一体何なのかまったくわからないファイルがあり困っています。

Cドライブ内のProgramFilesフォルダの中にいつからか"tak"という名称のファイルがあり、
これがなぜか何度ファイルを自動整列に設定してもいつの間にか
縮小ウィンドウで見ると必ず横スクロールしないと見えない部分、ファイルが整列している右手側に勝手に移動しています。
中身はパソコン起動中の画面のスクリーンショットでひたすら大量にあります。
古い画像は消えていっているようです。
スクリーンショットとは言っても私は撮影の操作をしているわけではなく
特に意味のないショットが30分くらい間があいたり1，2分刻みだったりランダムに撮られています。
同じフォルダ内にtxtファイルでパソコンのログインユーザー、日時、
ログイン時間トータルが記載されているファイルもありこちらも勝手に更新されています。
このフォルダ"tak"は全てのプログラムを終了している状態でも『ほかのプログラムかシステムにより参照されているため』削除することができません。

パソコンを買い換えるにあたりバックアップを取ろうとしているのですが
何なのかよくわからない上に気持ちが悪く、しかも削除できないので困っています。
もしお分かりの方がいらしたらこれが何なのか、また削除の仕方、お教えいただけると幸いです。

回答No.4

-yuuna- · ベストアンサー

週に１度スキャンしているとの事ですが、ノートン以外の物でスキャンしてみましたか？

スパイウェアであると検出できないものも多数あるようですので…
下記サイトを参考にスパイウェアを調べてみてはいかがでしょうか？
http://www.higaitaisaku.com/

お礼

-yuuna-さま、お礼が遅れてしまい失礼しました。

スキャンで何もかからない、P2Pの使用歴がない、パケット量送受信ともに異常がないという状態からの質問で、
ここに来た後-yuuna-さまが教えてくださったサイトなど参考にシステムの復元なども試してみましたが
状態に改善がなく解決できませんでした。
以降は被害対策の専門サイトで質問してみようと思います。

まとめてのお礼という形で申し訳ありません。
皆様誠にありがとうございました。

回答No.3

chie65536

Winny使用者がよく感染する「画面のスクリーンショットと共に、個人情報がWinnyに垂れ流しされるウィルス」に感染している可能性があります。

俗に言う「きんたまウィルス」です。

ウィルスを駆除しない限り、ファイルはどんどん生成されます。また、作られたファイルはウィルスが占有したままなので、やはり、ウィルスを駆除しないとファイルを削除出来ません。

また、Winnyを使用していなくても、どこかでダウンロードしたとか、誰かから貰ったなどのファイルで、出所の怪しいファイルがウィルス感染していれば、ウィルスに汚染されます。

なお、自動整列しても右手に寄って隠れてしまうのは「定期的に新規作成で再作成されている」からで、ご存知の通り、新規作成されたファイルは必ず末尾（右手側）に追加されます。

補足

回答ありがとうございます。

フォルダが勝手に動く位置について、新規作成位置である末尾ではなく完全に列外の中途半端な位置なのですが、
新規作成によりということで納得できる範囲かな・・・と思っています。
#1さんの補足にもあるように週1コンピュータをスキャンしており、何も出ていません。

ウィルス感染を懸念するような不審な動きとして、
Skype起動中自動再生のウィンドウが1つから多いときだと3，4つ同時に立ち上がり
基本的にSkype使用中はネットが使えない(文字入力やページの表示に通常の何倍も時間がかかる)というものがあります。
自動再生は立ち上がると数～数十秒後に消えます。
関係なければ申し訳ないですが参考になれば。

回答No.2

ap10

それってウィルスに感染してるんじゃないかな？
デスクトップ画面のスクリーンショットを定期的に取ってアップロードするウィルスってありますよね？

ウィルススキャンをかけてみる事をお勧めします

お礼

回答ありがとうございます。
スキャンはすでに何度も実施しているのですが、何も出ていない状態です。
いろいろ試してみます。

回答No.1

gain_2006

こんにちは。
Winny、WinMX等のP2Pソフトに心当たりがあるかと思います。ウイルスです。
質問者さまの画面のキャプチャ、PCの使用者などの情報は既にネットワークに流出してしまっている可能性があります。それだけで済めば良いのですが・・

http://127.0.0.1/
にアクセスしてください。通常であればページを表示できないというエラーメッセージが表示されますが、もしも、質問者さまのHDDの中身が見える状態になっていたら、全世界に向けてPCの中身を公開してしまっている事になります。
元よりリカバリ予定との事でしたので、すぐにネットワークから切り離し、リカバリを開始してください。

補足

回答ありがとうございます。
補足になってしまいますがウイルススキャンは週1でNortonAntiVirus2006(米版)を使用しています。
もちろんスキャンしているから万全ではないことも承知はしているのですが、
上記アドレスは『ページを表示できない』というメッセージが出ます。
なので、ウィルスかということも考えたのですが？？？という状態です。