回答受付が終了しました

パソコンでウィンドウが一瞬現れて消えるという現象が数時間に一回起こっていて Qnwxというフォルダとmcc49.exeというファイルが同時期に生成されているので

パソコンでウィンドウが一瞬現れて消えるという現象が数時間に一回起こっていて Qnwxというフォルダとmcc49.exeというファイルが同時期に生成されているので 怪しいと思うのですが、これらは悪さをするモノなのでしょうか? Qnwxのフォルダに入ってるconfigの中身は以下のようになっているのですが ウイルスか判別できますか? <?xml version="1.0" encoding="utf-8" ?> <configuration> <startup useLegacyV2RuntimeActivationPolicy="true"> <supportedRuntime version="v2.0.50727"/> <!-- <supportedRuntime version="v3.5"/> "The .NET Framework version 3.0 and 3.5 use version 2.0.50727 of the CLR." --> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0,Profile=Client" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.1,Profile=Client" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.1" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.2,Profile=Client" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.2" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.3,Profile=Client" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.0.3" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.5" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.5.1" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.5.2" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.6" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.6.1" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.6.2" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.7" /> <supportedRuntime version="v4.0" sku =".NETFramework,Version=v4.7.1" /> </startup> <runtime> <NetFx40_LegacySecurityPolicy enabled="true"/> </runtime> <system.net> <settings> <httpWebRequest useUnsafeHeaderParsing = "true" /> </settings> </system.net> </configuration>

回答(1件)

0

mcc49.exeを右クリック→プロパティ→詳細→著作権の項目で©Microsoft Corporation. All rights reserved. となっていて製品名にMicrosoft® Windows Operating system となっていてなおかつ削除しようとすると「TrustedInstallerの許可が必要」やアクセス拒否が出ればシステムファイルと推測されます。 またアイコンがWindows インストーラーのものであれば何らかのインストールに必要なものだと推測されます。Configの内容が.net frameworkのバージョンなのでゲームや事務系のソフトウェアのものかもしれません。