イベントログで異変！システム時間変更とシャットダウンが頻繁に発生
- 8月6日、システムログに不審な変化が発生しました。システム時間の変更とシャットダウンが通常とは異なるタイミングで頻繁に発生しました。
- 以前不正アクセスの経験があったため、最近のログを注意深く観察していました。すると、いつもとは違うログが記録されていることに気付きました。
- システム時間の変更は通常予測できないものですが、通常はシャットダウン直前や直後に発生することが多いと感じています。しかし、今回のログにはそのパターンとは異なる変更が見られます。
- ベストアンサー
いつもと違うイベントログ
8/6 1:00:20にシステム時間の変更(1)三つ、その20分後にシャットダウン(13) 8/6 8:26:21にオペレーティングシステムの開始（12）、その四分後にシステム時間の変更（1） 以前勝手に人のパソコンを触っていた人が来ていたので、注意してみていたのですが、いつもと違う感じのログがあったので何か意味があるのかなと。 いつもはシャットダウン前のシステム時間変更はありませんし、立ち上げ時は直前か直後に１だった気がしたので。 システム時間の変更っていつ来るかわからないもんみたいなんで、「知るか」って回答来そうだとは思ったんですが明らかに普段と違いますんで…。 何かご存知の方がいれば。よろしくお願いします。 ちなみにログインのパスワードとか最低限のセキュリティ対策はやってます。 ですからその辺のご忠告は大丈夫です。
- Windows系OS
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
システム時間の変更についてですが、ネットサーバーに同期するように設定しているのでは？？ PCの機種やOSバージョン等の情報がないので、一般的な推測です。 PC起動後バックグラウンドで動いているアプリ等が一段落して、アイドル状態と判断された時に自動でNTPサーバにアクセスします。 ただし、サーバーのような２４時間稼動しているPCは１週間に１回しかNTPサーバーとは同期しません。 また、NTPサーバーが見つけられない環境の場合は、次回起動時に必ず同期しようとします。 なので、『以前勝手に人のパソコンを触っていた人が来ていた』っと言う方は、たぶんですが何もしていないと思われます。 あくまでも、「システム時間の変更」に限っての話です。。。 参考になれば幸いです。
関連するQ&A
- ファイアウォールのログ記録について教えてください
いつも大変お世話になっております。 皆様にご教授いただきたくよろしくお願い申し上げます。 環境は OS ：Windows XP Pro SP2 ウイルス対策：ウイルスバスター2006で使用しております。 パーソナルファイアウォールのログを見て気づいたのですが、 ICMP ： 送信元***.***.**.***(ルータ) 送信先***.***.**.***(自PC) と言うログが残り、最後にログを記録し時間が、 恐らくシャットダウン中、もしくはシャットダウン直後の時間なのです。 PCの電源を入れて使っている時は残っていても 何も気にしていなかったのですが、パッと時間を何気なく見ると シャットダウンの最中かシャットダウン直後の時間だったので こんな時でもファイアウォールのログが残るものなのか！？と チョット不思議になり、何かアタックでも受けてたのかな？と 心配になりました。 こんな風にシャットダウン中・直後にログが残るなんていうことは ありえることなのでしょうか？ ウイルススキャンではウイルスもスパイボット感染もありません。 皆様お忙しい所大変恐れ入りますが、 何卒ご教授頂きます様、よろしくお願い申し上げます。
- ベストアンサー
- ウィルス・マルウェア
- 毎回ログイン画面がでます、なぜですか？
いままでは、一度ここで、ログインすれば、シャットダウンしても、ログオフをしても、何をどうしても 打ったIDとパスワードが、自動的に出てきていました。 最近、画面を出したままであっても、少し時間が経ったまたは、ページが変わった、ほかに面白い質問があったので、ただ書き込みもしないで読んでいた それだけのことで、ほんの数分で、新たに一日何回も okwaveのログイン画面に変わり、お気に入り投稿に登録する、それだけでもまた、ログイン画面がでてきます。 だから、okwaveを開いて、ほんの数分で何回、ログインしているかわかりません。 以前は、何か月もログインしなくてよいように、勝手にパスワードなど出てきていたのに これはどうしてこうなったのでしょうか？オートコンプリートは、先日ご指導いただいたようにチェックを入れて変更しました。そのご、よくなったのですが、なぜかまた同じようなことになっています。cookieだという方もいたのですが、どこをどうするまでを回答いただけなかったので、チェックなど、触っていない状態です。 okwaveのサイトそのものがそういうシステムになったのですか？ おしえてください。
- ベストアンサー
- Windows 7
- mixiからいつもと違うスマホからログインがありま
mixiからいつもと違うパソコンやスマートホンからログインがありましたとメッセージが来て凄く不安になりました。 この内容のメッセージはmixiから始めてきたと思います。 いつもと同じパソコンやスマートホンからのログインでも利用状況によりipアドレスが変更される場合があると書いてありますが、他の人が私のページにログインした可能性はありますか? ログインされた時間やipアドレスの情報も送られてきました。 どうしたら良いでしょうか？
- 締切済み
- mixi
- 管理者でログインできません
先日、パソコンから使わないソフトをアンインストールしていたのですが そのうちのJdownloaderとかいうのをアンインストールすると 今までダウンロードしたものも、そのほかのいろいろなファイルも削除してしまったようです。 さらにシャットダウンするとシャットダウンする前のデータが保存されなくなり 起動するたびJdownloaderをアンインストールした直後の状態になるようになりました。 それが嫌でほかのアカウントを作ったのですが、もう一度管理者アカウントにログインしようとしたら ログインするとすぐにログオフされ、ログインできなくなってしまいました。 あまりパソコンに詳しくないので解決方法がわかりません。 どなたか解決できる人はいらっしゃいますか？
- 締切済み
- Windows Vista
- ログオフした後、iphone4でmixiにログインが出来ず困っています
ログオフした後、iphone4でmixiにログインが出来ず困っています。 iphone4に機種変更をしてから2週間ほど、以前から使っている携帯アドレスでmixiにログインしていました。（簡単ログインです。） ある日ログオフしたところ、再度ログインが出来ずに困っております。 パスワードの再発行もしてみたのですが、やはり出来ません。 何か原因や、ログインの方法などご存じの方いらしたら教えて頂ければと思います。 （アドレス、ＰＷを入力してログインをしても、何の忠告も出ずに、何度も同じログイン画面が続く状態です。） どうぞ、よろしくお願いいたします。
- 締切済み
- iPhone・iPad・iOS
- セーフモードの起動の仕方
セーフモードの起動の仕方がわかりません。 ヘルプでは [スタート]、[シャットダウン] の順にクリックし、ドロップダウン リストの [シャットダウン] をクリックします。 [Windows のシャットダウン] ダイアログ ボックスで、[再起動] をクリックし、[OK] をクリックします。 "オペレーティング システムの選択" というメッセージが表示されたら、F8 キーを押します。 と，ありますが，私のコンピュータでは「スタート」の次は「終了オプション」か「ログオフ」となり， 「終了オプション」の次の選択肢は「電源を切る」「再起動」「スタンバイ」で， 再起動を選ぶとヘルプにある"オペレーティング システムの選択" というメッセージはなく再起動するだけです。 電源を入れてすぐに「Ｆ８」を押したままの方法もしましたが，セーフモードにはなりません。 メーカーはＮＥＣです。よろしくお願いします。
- ベストアンサー
- Windows XP
- 再起動を繰り返す
パソコンを起動したところデスクトップが表示されてすぐに システムはシャットダウンされます。進行中の作業を全て保存し、ログオフしてください。保存されていない情報は失われます。 シャットダウンはNT AUTHORITY\SYSTEMによって開始されました。 シャットダウンまで00:01:00 メッセージ DCOM Sever Launcherサービスが異常終了したためWindowsを再起動する必要があります。 とかかれたウィンドウが表示されカウントが0になると強制的にシャットダウン（再起動）をはじめます。ログインすると同じウィンドウが表示されて延々と繰り返します。カウントが１分なのでほとんど何も出来ない状態です。 いつもはスタンバイ状態で終わるのですが昨日はたまたまシャットダウンした。 いつもは閲覧しないようなyoutubeでない動画系の海外のサイト（名前は忘れました）を閲覧した。 以上が昨日とった目立った行動です。 ちなみにウイルス対策ソフトは導入していません。 おかしくなったらシステムの復元をしていました。 セーフモードで起動はできました。が何をやっていいかさっぱりです。インストールしてるソフトも多く設定はできればやり直したくない所なのでリカバリ以外の方法で復旧させる方法を教えてください。 よろしくお願いします。
- ベストアンサー
- デスクトップPC
- ネットカフェでログインして終了するとき（初心者です）
複数の人たちが使うネットカフェのような場所でログインするときは「ログオフ」が必要なのですか？ 「ログオフ」しなくても「シャットダウン」すれば大丈夫ですか？ 初心者でもわかりやすく簡単に教えてください。
- ベストアンサー
- その他（メールサービス・ソフト）
- いつも使っていたpc、ログオフしたらログオン出来なくなった
以前他の人が使っていたPCをそのまま引き継ぐ形で使っていて特別にユーザーを分けた記憶は無く、電源を切るときはいつもシャットダウンにしていました。 所が他の人のPCをつなぐ為にログオフし又ログインしようとした所パスワードを入力する様にと出てきたので取りあえずエンターキーを押した際に自分のではない画面が出てきたのでユーザー名を見たら4つも有りどれもパスワードは設定されていませんでした。 その中のVAIOUSER 、GUESTはパスワードが設定出来ませんでした。残りの二つはユーザー名が勝手に作られていたのでどちらが自分のか解らなかったので取りあえず2つにはパスワードを作成して入力しましたがパスワードが無くてもログイン出来る様にボックスにチェックは入れませんでした。 前のユーザーに聞いても設定はしていないとの事でした。 そしてその画面からログオフしてから電源を入れてログオンしようとしたらユーザー名が出てきたのでパスワードを入力しても違うと出てしまって後は何を押しても何をしても何も出来ません。もう訳解りません。 そのpcには写真が入っているので何とかあけたいのですが・・ あきらめるしか無いでしょうか？ 機種はVAIO PCG SR９Ｇ/ｋ です。OSは2000です。 無茶苦茶初心者の上無茶苦茶弱いのでもし何とかなる様でしたら噛み砕いて教えていただけると助かりますm__m
- ベストアンサー
- Windows NT・2000
- vbscriptについて
ｖｂｓのファイルをダブルクリックするとシャットダウン・再起動・ログオフできるプログラムをネットで見つけました。 でも、休止状態にするプログラムがなかったのでどなたか知っていたら教えてください。 ちなみに再起動のプログラムです↓ ------------------------------------------------- Option Explicit Dim objShut ' シャットダウンオブジェクト Dim objOS ' オペレーティングシステムオブジェクト Dim objSystem ' オペレーティングシステムオブジェクト Set objShut = GetObject("winmgmts:{impersonationLevel = impersonate, (Shutdown)}") Set objOS = objShut.InstancesOf("Win32_OperatingSystem") For Each objSystem In objOS objSystem.Win32Shutdown 2 Next --------------------------------------------------
- 締切済み
- その他（プログラミング・開発）
お礼
参考になりました。 面倒くさい質問に回答してくださってありがとうございます。