USER_ESRV_SVC_WILLAMETTEの正体はIntel Driver Update Utility(SurSvc.exe)

このサイトを検索 | Search this site
cpu

Windows タスクスケジューラーに登録されていた USER_ESRV_SVC_WILLAMETTE について調査した結果を共有させて頂きます。

タスクスケジューラーは、登録したプログラムを管理者特権で実行させることができるWindows標準のシステムツールです。

タスクスケジューラーの全般タブを確認したところ、Intelの文字を見つけました。

作成者:Intel(r) Energy Checker

電源管理に関するIntelのタスクではないかと思います。

タスクスケジューラー


task.vbsを実行していた

タスクスケジューラーの操作タブは、登録されたタスク(プログラム)を確認することができます。

設定されていたのは、定期的にtask.vbsスクリプトを実行するタスクでした。

[プログラムの開始] に割り当てられたコマンドを転載します。

USER_ESRV_SVC_WILLAMETTE
"C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

操作 > 編集

タスクスケジューラーから削除

USER_ESRV_SVC_WILLAMETTEはIntel Driver Update Utilityが登録したタスクでした。

Intel Driver Update Utilityはインテル製品のドライバーを最新の状態に保つためのプログラムです。

過去にインストールした記憶があるような、ないような...。

Intel Driver Update Utility はアンインストール済みだったので、必要のないタスクだと判断し、タスクスケジューラーから削除しました。

Intel Driver Update Utility

まとめ


タスクスケジューラーの調査で判明したこと。
  • 全般タブ:Intel(r) Energy Checker
  • 操作タブ:実行されるタスクの詳細
    Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs

素行が悪い...

Intel Driver Update Utilityはメインプログラムをアンインストールしても、Intel(r) Energy Checkerを削除しない素行の悪いソフトウェアのお仲間でした。

さらに、Windowsサービスでも痕跡が見つかりました。

サービス名:SystemUsageReportSvc_WILLAMETTE

Intel ブランドを信用してサービスへのエントリは残しますが、削除する時に必要になる "サービス名" をメモしておきます。

サービス名SystemUsageReportSvc_WILLAMETTE
表示名Intel(R) System Usage Report Service SystemUsageReportSvc_WILLAMETTE
実行ファイルのパスC:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
サービス

Windowsサービスに登録されたプログラムを削除するには SC delete コマンドを使用します。
検証:Windows 7 64-bit
SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site