“このアプリは再起動を妨げています” ウイルス対策

何ですか “このアプリは再起動を妨げています” メッセージ?

Windowsには “このアプリは再起動を妨げています” また “このアプリはシャットダウンを妨げています” 再起動しようとするたびに, また、ブロックアプリには名前がなく、一般的なWindowsアイコンが表示されます。. この記事をよく読んでください。 – 場合によっては、これは正当な行為である。, しかし、他のケースでは、活発なマルウェア感染の兆候として記録されている。.

Windows では、このメッセージは 2 つの全く異なる状況で表示されます。. 1つ目は正当なものです: マイクロソフトのベテランエンジニア、レイモンド・チェン氏は、プログラムがユーザーには表示されないはずのバックグラウンドウィンドウを頻繁に作成することを記録している。 – これらのプログラムが適切なシャットダウン関数を呼び出せなかった場合, Windows はデフォルトで汎用 “このアプリは再起動を妨げています” タイトルが空白のメッセージ. アップデートサービスを含む正規のソフトウェア, セキュリティツール, そして、Windows Update自体もそのメカニズムを通じてこのメッセージを発生させることがあります。. 2つ目の状況は、本当に悪意に満ちている。: コミュニティからの報告によると、ProgramDataServicesフォルダ内のRecycle.exeというファイルがWindowsのシャットダウンと再起動を積極的にブロックし、マルウェアの終了を防いでいることが確認されています。, また、Microsoft Defender はこの同じコンポーネントを次のように警告します。 トロイの木馬:Win64/Lazy.PGLI!MTB. 以下の診断手順で、あなたがどの状況にあるかがわかります。.

どうしてこんな問題が起きたのか?

メッセージ自体はWindowsの機能です。, 手に入らないもの “インストール済み。” 問題は、何がそれを引き起こしているのかということだ。. シナリオは以下のとおりです。:

• インストールされたアプリケーションからの正当なバックグラウンドプロセス – セキュリティツール, システムアップデートサービス, または、インストール中に失敗したアプリケーションが、再起動を遅らせるバックグラウンドプロセスを実行している可能性があります。. これは最も一般的な悪意のない原因であり、特定のプロセスを特定して終了させるだけで済みます。.
• ソフトウェアバンドルやクラックされたアプリケーションを通じてインストールされたマルウェア – 文書化された悪意のあるバージョンは、ProgramDataServices 内の Recycle.exe に関係しています。, 到着する ソフトウェアのバンドル, 海賊版ソフトウェアインストーラー, または悪意のあるダウンロード, そして、Windowsのシャットダウンシーケンスに積極的にフックして、自身が終了されるのを防ぎます。.
• ソフトウェアのインストールが部分的に失敗し、プロセスがハングアップした状態です。 – ソフトウェアのアップデートやインストーラーが途中で失敗した場合、バックグラウンドで実行されているコンポーネントが残ってしまい、Windows はシャットダウン時にそれを正常に終了できないことがあります。, 悪意なくブロックメッセージを生成する.
• 悪意のあるメール添付ファイルまたはドライブバイダウンロード – 悪意のあるシナリオでは, シャットダウンブロックの原因となったトロイの木馬コンポーネントは、スパムメールの添付ファイル、または侵害されたページや広告が大量に表示されるページからのサイレントダウンロードによって侵入した。.

これはウイルスですか – そして、何をチェックすべきでしょうか？?

メッセージ自体はマルウェアの有無を肯定も否定もしていません。. 自分がどのシナリオにいるかを判断する方法は次のとおりです。:

• 再起動を妨げているプロセスを確認してください – クリックする前に “とにかく再起動する,” メッセージウィンドウに表示されているブロックアプリの名前をメモしてください。. 認識可能なアプリケーション名が表示された場合 – ウイルス対策ツール, バックアッププログラム, または既知のアップデートサービス – それはおそらく正当なものです. 名前が空白の場合, 一般的なWindowsアイコンが表示されます, ショー “t” 1文字として, または、見慣れないプロセス名が表示される, 以下のマルウェア調査手順に進んでください。.
• ProgramDataServicesフォルダにRecycle.exeが存在するか確認してください。 – ファイルエクスプローラーを開く, Cへ移動:プログラムデータサービス, Recycle.exeが存在するかどうかを確認します。. クリーンなWindowsインストール環境では、このファイルは存在すべきではありません。. この場所にそれが存在することは、トロイの木馬の存在を示す証拠として記録されている。:Win64/Lazy.PGLI!MTB感染がシャットダウンブロックの原因.
• Microsoft Defenderの保護履歴を確認する – Windowsセキュリティを開く, ウイルスと脅威の対策へ, 次に保護履歴, 最新のトロイの木馬をチェックする:Win64/Lazy.PGLI!MTB検出. その検出が存在し、削除を試みるたびに再発する場合, マルウェアは、スケジュールされたタスクまたはスタートアップエントリを通じて自身を再起動します。.
• 起動時に毎日のシャットダウンブロックが繰り返されていないか確認する – 悪質なバージョンの報告によると、Defenderの警告が数日から数週間連続して毎日起動時に表示されるとのことです。. 指定された場所からの1回限りのブロック, 承認されたアプリケーションはほぼ間違いなく正当です. 名前のないブロッカーによる毎日の再発は.

あなたは何をするべきか?

ブロッキングプロセスが名前付きである場合, 認識されたアプリケーション: シャットダウンダイアログで右クリックして「タスクの終了」をクリックします。, その後再起動. ブロックが繰り返し発生する場合, 該当するアプリケーションを更新または再インストールしてください。. ProgramDataServices に Recycle.exe が見つかった場合, または、Defenderがトロイの木馬を検出した場合:Win64/Lazy.PGLI!MTBを繰り返し: Recycle.exe を手動で削除しないでください。. タスクスケジューラを開く (taskschd.msc) ProgramDataServicesRecycle.exe を指すスケジュール済みタスク、またはそのフォルダ内の見慣れないスクリプトを探してください。, 削除する. 次に、Recycle.exeとServicesフォルダーの内容を削除します。. 専用のマルウェア対策ツールを使用してフルスキャンを実行し、残っているコンポーネントをすべて削除してください。. これらの手順の後もDefenderが脅威を警告し続ける場合, Farbar Recovery Scan Toolを使用する (ファースト) スキャンログを生成し、MalwareTipsまたはMalwarebytesのフォーラムに投稿して、コミュニティによるクリーンアップを依頼する, 頑固な変異体には、カスタマイズされた修正スクリプトが必要になる場合があります. この記事の下にある完全なウイルス対策ガイドに従って、手順を一つずつ確認してください。.