Windows タスクスケジューラーに登録されていた USER_ESRV_SVC_WILLAMETTE について調査した結果を共有させて頂きます。
タスクスケジューラーは、登録したプログラムを管理者特権で実行させることができるWindows標準のシステムツールです。
タスクスケジューラーの全般タブを確認したところ、Intelの文字を見つけました。
作成者:Intel(r) Energy Checker
電源管理に関するIntelのタスクではないかと思います。
task.vbsを実行していた
タスクスケジューラーの操作タブは、登録されたタスク(プログラム)を確認することができます。設定されていたのは、定期的にtask.vbsスクリプトを実行するタスクでした。
[プログラムの開始] に割り当てられたコマンドを転載します。
USER_ESRV_SVC_WILLAMETTE
"C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"タスクスケジューラーから削除
USER_ESRV_SVC_WILLAMETTEはIntel Driver Update Utilityが登録したタスクでした。Intel Driver Update Utilityはインテル製品のドライバーを最新の状態に保つためのプログラムです。
過去にインストールした記憶があるような、ないような...。
Intel Driver Update Utility はアンインストール済みだったので、必要のないタスクだと判断し、タスクスケジューラーから削除しました。
まとめ
タスクスケジューラーの調査で判明したこと。
- 全般タブ:Intel(r) Energy Checker
- 操作タブ:実行されるタスクの詳細Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs
素行が悪い...
Intel Driver Update Utilityはメインプログラムをアンインストールしても、Intel(r) Energy Checkerを削除しない素行の悪いソフトウェアのお仲間でした。さらに、Windowsサービスでも痕跡が見つかりました。
サービス名:SystemUsageReportSvc_WILLAMETTE
Intel ブランドを信用してサービスへのエントリは残しますが、削除する時に必要になる "サービス名" をメモしておきます。
サービス名 | SystemUsageReportSvc_WILLAMETTE |
表示名 | Intel(R) System Usage Report Service SystemUsageReportSvc_WILLAMETTE |
実行ファイルのパス | C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe |
Windowsサービスに登録されたプログラムを削除するには SC delete コマンドを使用します。
Related posts
External link
検証:Windows 7 64-bit
:SC2
このサイトを検索 | Search this site