『PCソフトが勝手に起動するようになりましたが原因は？』のクチコミ掲示板

[まーくんだよ]

SONY時代からのnasneを2台使っており、ソフトはPC TV Plus（5.0111120）を使っています。
PCはWindows10で、自作のデスクトップです。有線ＬＡＮ接続です。
電源はほぼ常時ONです（仕事＆マイニングしているので）。
nasneも省電力モードにしていません。

数か月前から？17時頃に勝手にソフトが起動するようになりました。
思い当たる節がありません。
ウイルス？ESETは導入していますが・・・
何故勝手に起動するか、Windowsのログでも見たら分かるのでしょうか？
2.4ＧＨｚ無線キーボードと無線マウス（ともにロジクール）を使用していますが混信？
いや、ソフト一発起動ボタンとか無いし設定もしていないはずですが・・？

あと接続しているとしたら・・・Androidのタブレットとスマホを1台ずつ。
ｎａｓｎｅアプリを入れて、無線ＬＡＮで他の部屋で見ることがあります。
タブレットは私でなく他の家族が使用しています。
これは関係ないですよね？

書込番号：24587853

[まきたろう]

pcソフトってPC TV Plusのことでしょうか？
だとしたら、とりあえず、17時に録画予約してあるものがないか確認してみるしか思いつきません。

書込番号：24587887　スマートフォンサイトからの書き込み

[シャインレッド]

＞まーくんだよさん
やはりログの確認ですね。
何をトリガーにして起動しているのかが分かれば対処出来ると思います。

書込番号：24587929　スマートフォンサイトからの書き込み

[ACテンペスト]

時間のことは不可思議ですが、
アプリの設定の全般の前回の画面のまま起動する
と、PCのログオン時にアプリを起動するにチェックが入っていたら外してみて様子をみては？

なかったら他の要因ですかね。

書込番号：24588246

[まーくんだよ]

＞まきたろうさん
はい。そのソフト名を最初に書いております。
17時前後に予約しているものはありません。
他の時間帯で予約しているものは複数ありますが、当現象は発生しません。

＞ACテンペストさん
いずれも当初からオフですね。

＞シャインレッドさん
イベントビュワーには怪しい挙動がその時間帯にありませんでした。
ソフトの起動時刻が正確に分かると良いのですが・・・ウチはHOMEなので、
ローカルセキュリティポリシーがありませんでした。
グループポリシーエディターを有効にすれば使えますかね？

書込番号：24588893

[まーくんだよ]

＞シャインレッドさん
一応、これと同じようにやったのですが、どのソフトウェアの起動もログが取れず・・・
https://www.8volt.com/stk2/index.php/cgi-vfx/system/368-windows10-3

ログの取り方の解決策、何かありますかね？

書込番号：24588912

[シャインレッド]

＞まーくんだよさん
タスクスケジューラの方では見つかりませんか?

後は、スタート->Windows管理ツール->ローカルセキュリティポリシーを起動。
ローカルポリシー->監査ポリシーの中で”プロセスの監査”をダブルクリックして成功と失敗にチェックを入れてみてください。
アプリケーションの起動と終了のログが残ると思います。

書込番号：24589531　スマートフォンサイトからの書き込み

[まーくんだよ]

＞シャインレッドさん

今日はリアルタイムで画面見ていました。
16時55分00秒再現。ログありました！

コピペします。
意味が分かりません・・・
------------------------------------------------------------------------------------------
新しいプロセスが作成されました。

作成元サブジェクト:
セキュリティ ID: SYSTEM
アカウント名: APRICOT6$
アカウント ドメイン: WORKGROUP
ログオン ID: 0x3E7

ターゲット サブジェクト:
セキュリティ ID: APRICOT6\ma
アカウント名: ma
アカウント ドメイン: APRICOT6
ログオン ID: 0x7DCBA

プロセス情報:
新しいプロセス ID: 0x8fc
新しいプロセス名: C:\Program Files (x86)\Sony\PC TV Plus\Vnt.exe
トークン昇格の種類: %%1938
必須ラベル: Mandatory Label\Medium Mandatory Level
作成元プロセス ID: 0x88c
作成元プロセス名: C:\Windows\System32\svchost.exe
プロセスのコマンド ライン:

トークン昇格の種類は、ユーザー アカウント制御ポリシーに従って新しいプロセスに割り当てられたトークンの種類を示します。

種類 1 は、特権が削除されていない、またはグループが無効にされていない、フル トークンです。フル トークンは、ユーザー アカウント制御が無効の場合、またはユーザーが組み込みの管理者アカウントまたはサービス アカウントである場合にのみ使用されます。

種類 2 は、特権が削除されていない、またはグループが無効にされていない、昇格されたトークンです。昇格されたトークンは、ユーザー アカウント制御が有効であり、ユーザーが管理者として実行してプログラムを起動することを選択する場合に使用されます。昇格されたトークンは、アプリケーションが常に管理者特権を要求するか、または常に最高の特権を要求するように構成され、ユーザーが管理者グループのメンバーである場合にも使用されます。

種類 3 は、管理者特権が削除され、管理グループが無効にされた、制限されたトークンです。制限されたトークンは、ユーザー アカウント制御が有効で、アプリケーションが管理者特権を要求せず、ユーザーが管理者として実行してプログラムを起動しない場合に使用されます。

-------------------------------------------------------

ちなみに同場所に1秒間に数十個ログが書き込まれていますが、正常なのでしょうか？
上のnasne絡みではなく、全部同じ内容です。
マイニングは常時しています。そのせい？
こちらもコピペ。

------------------------------------------------------------------------
ユーザー権限が調整されました。

サブジェクト:
セキュリティ ID: SYSTEM
アカウント名: APRICOT6$
アカウント ドメイン: WORKGROUP
ログイン ID: 0x3E7

ターゲット アカウント:
セキュリティ ID: SYSTEM
アカウント名: APRICOT6$
アカウント ドメイン: WORKGROUP
ログオン ID: 0x3E7

プロセス情報:
プロセス ID: 0xb4c
プロセス名: C:\Windows\System32\svchost.exe

有効にされた特権:
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeSystemtimePrivilege
SeBackupPrivilege
SeRestorePrivilege
SeShutdownPrivilege
SeSystemEnvironmentPrivilege
SeUndockPrivilege
SeManageVolumePrivilege

無効にされた特権:

書込番号：24589648

[シャインレッド]

起動した後の動作は何かありますか?

私も詳しい事はわからないのですが。
Vnt.exeが呼び出されていますね。
試しにESETの”対象外アプリケーション”に”C:\Program Files (x86)\Sony\PC TV Plus\Vnt.exe”を追加してみてください。
果たして効果があるのかどうか…。

書込番号：24589672　スマートフォンサイトからの書き込み

[まーくんだよ]

＞シャインレッドさん

ありがとうございます。
私が記憶に残っている限り、NHKのEテレの視聴になったり、トップページになっていたり・・。
幼児がいて、NHKのEテレたまに録画します。
もちろん、それ以外のチャンネルの録画もしますが・・。

とりあえず除外リストに入れてみました。
暫く様子見してみますね。

書込番号：24592049

[まーくんだよ]

＞シャインレッドさん

ダメでした。
また16：55きっかりに起動しました。

タスクスケジューラーも確認しましたが、過去24時間以内に実行された形跡はありませんでした。

書込番号：24599685

[good4nothing]

録画予約じゃなくて、視聴予約の方になにか誤って入っていませんか。

的外れだったらゴメン。

書込番号：24600018

[まーくんだよ]

＞good4nothingさん

まきたろうさんへの回答の通りです。
きっかり5分前なので一番怪しいのですが…

あと、PCを仕事で使用して時間帯なので、休日に、PCを仕事で使用しておらず、かつ、マイニング中の挙動と、さらにマイニングを止めてスリープ中にも発生するのかなど試してみます。

書込番号：24600030　スマートフォンサイトからの書き込み

[まーくんだよ]

自己レス

Windowsの通知に、「間もなく予約視聴を開始します」が16：57に、
「予約視聴を開始しました」が16：59にありました。
いずれもPCTVPlusです。
16：55にソフトが起動したのはこれかと。
ただし、通知には「予約名無し」と出ます。
恐らく毎日同じ時間に「予約視聴」が動いていると思うのですが、
スケジュール一覧にはそれらしきものが見当たりません。

録画予約しているものは、Windowsの通知で
「間もなく予約録画を開始します」と出て、予約番組名も出ます。
この予約はスケジュール一覧にあり、私がスケジューリングしたものです。

ちなみにPCTVPlusをアンインストール＆再インストールすると、
今まで録画したものは全部見れなくなるのでしょうか？

書込番号：24602055

[ACテンペスト]

再インストールしても同じPCの同じストレージの保存場所ならそのまま録画リストに表示されます。
別ストレージだとしても取り込むこともできます。

ただ、私は取り込み途中で失敗とエラーが出て、データがパーになった経験もありますけど。

書込番号：24602253

[まーくんだよ]

＞ACテンペストさん

ありがとうございます。
ゲゲ！そうだったのですね。
PC買い替えしたときと、nasneのHDDが故障した際に、全部消すことになった経験だけあります。
私というより、幼児が何度も観て楽しんでいるものが2台分、沢山入っているのでそれは困りました・・・。

うーん、設定の初期化みたいな機能（ただし録画したものはそのまま）ってあるのでしょうか？

書込番号：24602593

[まーくんだよ]

皆様

大変お騒がせいたしました。
解決しました。

「スケジュール」って、画面右上に、「録画」「視聴」等で分かれていたのですね。
そして、「視聴」のほうにありました。Eテレ・・これを削除しました。
恐らく家族の者が間違えたのかと。

書込番号：24602610

[ACテンペスト]

まあともかくトラブル解決でスッキリして良かったですね。

もはや余談ですが、
私のトラブルは事情が特殊でして、外付けHDDに録画取り込み先を変更していたのですが、都度容量の大きいドライブに変更して行っていたのですが、原因は解りませんか、ある日変更取り込み作業の途中でエラーが出ました。

どうもデータをコピーして著作権キーを移譲前、元データ消去前にトラブったらしく、
移動元にもデータが乗っていながら移動先にもデータが複製できている状態で、
以後再度保存場所変更しても、元の場所に戻してもエラー(と言うよりあっさり取り込みが終わりながら認識しない)状態で、どちらのデータも正常な録画データとは認識でなくなり、復旧は諦めました。

最近頻繁にPCが起動不能となり初期化復旧を余儀なくされることが頻繁に起きていて、その度にドライブレター順を崩されてまた戻す作業も頻繁に繰り返していたからかもしれませんが。

書込番号：24602693　スマートフォンサイトからの書き込み

[シャインレッド]

＞まーくんだよさん
解決出来て良かったです。
普段録画しかしていないと見落としてしまいますね。
私もスッキリしました。

書込番号：24603340　スマートフォンサイトからの書き込み

[まきたろう]

＞まーくんだよさん
解決して良かったです。私もスッキリです。
そういえば、視聴予約なんて知っていても、一度も使用した事ないです〜

書込番号：24603678　スマートフォンサイトからの書き込み