コンピューターにプログラムをインストールし、外部デバイスまたはデバイスを接続すると、Windowsで参照が作成されるため、それらのプログラムまたはデバイスを次に使用するときに、構成を繰り返さずにすぐに機能します。 これらの参照の一部は、Windowsの起動時に自動的に読み込まれ、いくつかの非常に隠された場所に保存されます。
ここでは、プログラムの自動実行の処理方法については説明しません。 この場合、プログラムを起動するだけでなく、関連するプログラムが使用されるときにWindowsによって使用される参照の問題でもあります。
これらの参照は、 レジストリエントリ、dllファイル、ドライバーなどであり、 ルートキットと呼ばれます。 これらは、Windowsの起動時にユーザーから完全に隠された方法でロードされるため、特別なプログラムを使用していない場合、それらを知る方法はありません。
基本的に2つの問題があります。
-1）プログラムがインストールされたとき、それはまだ役に立たない参照のままでいることができます。
-2）多くの隠されたウイルスとマルウェアはルートキットとしてロードされ 、ウイルス対策からさえ隠されたままです。
コンピューターのルートキットを時々 チェックすることは、PCをジャンクからきれいに保ち、 セキュリティチェックを行い、よりリラックスするために重要になります。
最も有名なプログラムはHijackthisで、これによりルートキットを分析し、必要に応じて誤った参照や安全でない参照を排除することができます。
おそらくより完全で直感的に使用できる別のプログラムは、代わりにRunScannerです。
RunScannerは、無料でダウンロードできるポータブルWindows PCプログラムです。
プログラムを初めて実行するときに、 初心者モードまたはエキスパートモードで起動するかどうかを尋ねられます。これが、すべての人にとって手頃な価格になる理由です（Hijackthisは、経験の浅い人には使いにくいです）。
初心者モードでは、すぐに「 コンピューターのスキャン 」ボタンを押してチェックを開始できます。
スキャン後、見つかった問題を修正するために、スキャンの結果を含むログファイルとRunScannerインターフェイスを起動するファイルを保存する場所を尋ねられます。
ただし、最良の部分は、数秒待ってからログファイルがオンラインセキュリティサービスによって分析され、「 オンラインマルウェア分析 」が記述されている行にWeb上のレポートを表示するリンクが提供されることです。
レポートを開く（リンクをコピーして貼り付ける）ことにより、 有害なルートキットは赤で書かれ、情報のないルートキットは灰色で書かれます。
レポートの右側に、そのプログラムの完全なセキュリティを示す証明書シンボルがあります。
実際には、システムの起動時に読み込まれるすべてのプログラムをチェックし、それらがクリーンでマルウェアを隠していないことを確認します。
保存されたrunscanner.runファイルをクリックするか、エキスパートモードでプログラムを開くと、 メインインターフェースにアクセスできます 。スキャン後、各アイテムの左側にチェックボックスがあります。
ダブルクリックするとその参照が選択され、「 修正 」タブで選択した要素を削除できます。
専門家は、各アイテムをチェックして、削除するかどうか、および削除するものを確認できます。
私を含む他のすべての人は、代わりに、 見つからないファイルやエラーを参照する赤い線をチェックできます 。
インストールされなくなったファイルまたはプログラムを参照するルートキットを削除することにより、コンピューターのあらゆる種類の問題をクリーンアップし、Windowsの起動を高速化します。これにより、インストールされていないプログラムを探す時間を無駄にしません。
エキスパートモードからでも、マルウェアの分析をオンラインで入力したり、フォーラムにアクセスして他のユーザーに意見を求めたりすることができます。
余分なものカテゴリでは、代わりに、5つの異なるタブに分割されたより完全なレポート（経験のあるユーザーのみが解釈できる）を読むことができます。
-自動的に起動するファイルの完全なリスト、実際にはロードされるすべてのルートキット。
-実行中のすべてのプロセスを含むプロセスキラー。
-インストールされているソフトウェア
-ホストファイル
-履歴。分析プログラムを使用して削除されたエントリを確認し、必要に応じて復元できます。
RunScannerは、Hijackthisに似た非常に便利な 32ビットおよび64ビットのWindowsプログラムであり、したがって、不可欠なセキュリティおよびメンテナンスツールの1つです。
ただし、Windowsの重要なルートキットを削除するとシステムが危険にさらされ、再インストールが必要になる可能性があるため、このツールを慎重に使用することをお勧めします。
