そういえば、イベント ログなどは確認されているのでしょうか。
コントロールパネルから、「システムとセキュリティ」→「アクション センター→コンピュータの状態を確認して問題を解決」で、「メンテナンス」カテゴリに、「報告していない問題の解決策を確認」が表示されていないでしょうか。表示されているなら、ボックスの右下にある「報告する問題を表示する」をクリックします。「日付」をクリックして日時が新しい順に並べ、その日時が再起動した日時と同じか、調べます。同じであれば、「概要」の内容を調べます。
あるいは、コントロールパネルから、「システムとセキュリティ」→「管理ツール→イベント ログの表示」を選択します。イベント ビューアーが起動します。左のペインから、「Windows ログ」内の「アプリケーション」および「システム」を調べます。「日付と時刻」が再起動した直前に、「レベル」が「エラー」のものがないか、確認します。
あとは、WindowsUpdate ですかね。何かの更新プログラムがきちんとあたらず、バックグラウンドで適用／再起動を行っているかもしれません。これは、イベント ビューアーで「アプリケーションとサービス」→「Microsoft」→「Windows」→「WindowsUpdateClient」→「Operational」のログを調べます。「ハードウェア イベント」も見ておく方が良いかもしれません。
もしウィルスに感染した場合にどのようなアクションを起こすのでしょうか？
経緯は、こういう事ですよね？
- 現象：PC の電源 ON の後、不定な時間経過後、再起動してしまう。
- 当該 PC は私、および前任者しかログインできない。前任者退職以降、私しか操作していない。
- 前任者が、会社ともめて退職した。
- ハードウェアは、購入してから1年未満なので、経年劣化とは考えにくい。
- ソフトウェアも、レジストリや DLL の追加作業はしていない。
- 引き継ぎ作業中、そのような現象は起こっていなかった。
- 退職をトリガに、現象が発生した。
- Visual Studio の履歴の中に不明な名称のプロジェクトがあるが、本体は削除済みである。
- 以上のことから、ウィルス（ブラック ジョーク プログラム）を仕込んでいったと想定している。
まずは、「感染している」事を確認しなければなりません。今の状態では、何らかの不具合による再起動なのか、ウィルスによるものなのか、判断できません。ウィルス対策ソフトはインストールされていないのでしょうか。もちろん、お疑いのように前任者が作成していったものであれば、対策ソフトは検出できない可能性が大きいですが。
Visual Studio のプロジェクト履歴がまだ残っていて、プロジェクト名を確認できるなら、プロジェクト名に等しいファイルを、全ドライブを対象に検索してみてはいかがでしょうか。Windows Explorer を開いて、「コンピューター」またはドライブを表示し、右上の虫眼鏡があるボックスにプロジェクト名を入力します。
なお、提示されていた方法で逆コンパイルできるのは C# または VB で作られている場合です。C++ で作られていた場合は、逆コンパイルできません。
あるいは、必要なファイルのバックアップをとって、OS を再インストールするとか。
あれ？Windows 7 ですよね？現象が発生しだしたのって、先月だったりします？そうだとすると、コントロールパネルから「プログラム→プログラムのアンインストール」を選択して、左にある「インストールされた更新プログラムを表示」を選択してください。リストに「Microsoft Windows(KB9999999)のセキュリティ更新プログラム」と表示されるので、この中に「KB2823324」がないか、確認してください。あるなら、それが原因の可能性があります。アンインストールして、WindowsUpdate
をかけ直してください。ってか、昨日あたりに直ってるかな？
Jitta＠わんくま同盟
