web-dev-qa-db-ja.com

これは私のラップトップ上のある種のウイルス/マルウェアですか、それとも単なるデフォルトのシステムメッセージですか？

enter image description here 重大な構造の破損が原因でラップトップがクラッシュして以来、再起動後にスクリーンショットのポップアップが表示されます。それが他の場合に現れるかどうかグーグルで調べて、フォントと文法が標準に見えないことに気づきました。

ポップアップの名前は「システム設定の変更」で、本文には次のように表示されます。

ハードウェア設定が変更されました。これらの変更を有効にするには、コンピュータを再起動してください。

（間隔と感嘆符は正確に含まれています）

ある種のウイルスまたはマルウェアだと思いますが、私の保護（AVGおよびMalwareBytes）は何もキャッチしませんでした。他の誰かがこのようなことに遭遇しましたか？

ラップトップは、Windows 10 HomeEditionを実行しているASUSx550zです。

Twistyの提案に従って、Process Explorerを使用して、ポップアップを実行しているものを確認しました。 atieclxx.exeが原因のようですが、これは別のプロセスの複製のようですか？

Screenshot of process Explorer

windows-10driversvirusmalwarevirus-removal
6
rocketdentures

Windows 10にアップグレードされたAMDハードウェアを搭載したラップトップでこのエラーメッセージが2回表示されました。この同じ問題をサポートしているAMDの従業員によると 公式フォーラムで 、このエラーメッセージは破損したドライバーの症状。最新のドライバーをクリーンインストールすることで解決できます。

通常、このエラーメッセージ「ハードウェア設定が変更されました」は、最新のドライバのクリーンインストールを実行する必要があることを意味します

私の推測では、Windows 10の自動ドライバー更新機能は、AMDドライバーのインストールを何らかの形で壊しており、これは再インストールによってのみ修正できます。

最新のAMDドライバーは http://support.AMD.com/en-us/download からダウンロードできます。

1
fernio

私は同じ問題を抱えていましたが、次のようにすることでそれを非常に簡単に止めました。 [実行]に移動するか、windows-Rボタンを使用して、msconfigと入力し、[サービス]をクリックして、[AMD外部イベントユーティリティ]のチェックを外します。これにより、問題の発生が停止します。

1
Peemdee

更新：これが悪意のあるプロセスである可能性があることを確信しました。グラフィックカードドライバの正しいインストールを実行することによって人々が述べた複数のフォーラムを読んで、この解決策を修正しました。おそらく、ラップトップのモデルに適したドライバーを見つけてください。これは、次のいずれかであると私は信じています。

AMDRadeon®R5M230+Radeon®R7M270DXデュアルグラフィックス、2GB DDR3VRAM内蔵FX-7600P

AMDRadeon®R5 M230 +Radeon®R7 M265 DXデュアルグラフィックス、2GB DDR3 VRAM内蔵A10-7400P

AMDRadeon®R5M230+Radeon®R7M260DXデュアルグラフィックス、2GB DDR3VRAM内蔵A8-7200P

このメッセージを生成しているプロセスであると思われるものを見つけたようです。私のpersonalの経験では、この*.exeをランダムな名前で生成/構築する別のプロセスがあります。

ステップ1-ファイルを削除します

ファイルを見つけ（プロセスを右クリックして場所を開くことができるはずです）、それから単に削除します。 %temp%ディレクトリ、%appdata%ディレクトリを調べ、Shell:startupを実行して、ここで何が見つかるかを確認することをお勧めします。

ステップ2-ライブ環境で起動してみます

次のステップは、ライブ環境で起動し、 Hiren のようなツールを使用して、ここで多数のウイルス対策ツールの1つを実行することです。 。

これで悪意のあるアイテムが見つからない場合は、通常どおりWindowsを起動します。これで悪意のあるコンテンツが検出された場合は、PCをクリーンアップして機能したことを確認してから、手順を再度実行することをお勧めします。

ステップ3-ディレクトリへのアクセス許可を削除する

プロセスが続行する場合は、ファイル自体からアクセス許可を削除することをお勧めします（したがって、システム上の任意のアカウントによる実行を許可しません）。再起動を実行してから、ポップアップエラーが続くかどうかを確認します。必ずしも「修正」ではありませんが、実行可能ファイルが実際に実行されないようにする必要があります。

最後に、メッセージの「グーグル」を実行しましたが、一部のユーザーで同じエラーが発生することに注意してください。 Windows 10が互換性のないドライバーをインストールしたため、これはGPUによって生成されたポップアップであるという状態がいくつかあります-ソースは ここ です。

1
DankyNanky