質問: windows スタートアップに不明なコマンド スタートアップされるプログラムの中にwindows問題レポートという名前のものが2つあり,負荷が"高"で無効にしたいのですが,ボタンがグレーアウトしており押せず,またその詳細もよく分かりません. タスクマネージャー→スタートアップの中に > idt pc audio (3) 【スタートアップの種類:レジストリ】 ーwindows 問題レポート(microsoft corporation,高) ーwindows 問題レポート(microsoft corporation,低) ーidt pc audio(idt, inc.,高) ※ "ー"は下の階層という意,()の中は順に発行元,スタートアップへの負荷です. windows問題レポートのコマンドラインはそれぞれ, "c:\windows\system32\werfault.exe" -u -p 7872 -s 600 "c:\windows\system32\werfault.exe" -u -p 7872 -s 580 idt pc audioのコマンドラインは, "c:\program files\idt\wdm\sttray64.exe" です. レジストリでは, hkey_local_machine\software\microsoft\windows\currentversion\runに, 名前がsystrayapp,種類がreg_expand_sz,データがc:\program files\idt\wdm\sttray64.exeというものがありました.ほかのrunの場所にはsttray64.exe関連のものはないと思います. また,**ids_systray_tooltipというidt pc audioのプログラムがpc起動後タスクバーに表示されるのですがポインタを乗せた直後に消えてしまいます.タスクマネージャーを見てもこのよううなプログラムは見つけられません.これも関係ありそうです. pc情報はdell e6320 / windows10 proです.他,レジストリ,サービス,タスクスケジューラを一通り見てみましたが,とても詳しいわけではないので答えに行き着きません. 質問は以下です. (1) スタートアップのwindows 問題レポートだけ消すにはどうすればよいですか. idt pc audioはpcのサウンド関連のプログラムなので常時無効にはできません.(一度無効にして再び有効化しようとは考えてます.) (2) 引数の-u -p 7872 -s 600はどんな意味ですか. (3) reg_expand_szとなっているのはなぜか.他のrun中のキーはすべてreg_szです. (4) **ids_systray_tooltipが何なのか調べてもはっきり分かりません. (5) 自身でsttray64.exeをクリックし実行した後,**ids_systray_tooltipのアイコンがタスクバーに現れますが,ポインタを乗せるとまた消えます.これは何が起こっているのですか. (6) これといった不具合はないですが,これだけ上手く行かず気になるのでどうにかしたいです.そこで,そのままでも問題はないのか,または偽装されたマルウェアなのか. どれかひとつでも構いません.よろしくお願い致します.
回答: ご参考。 https://blog.wolfs.jp/20150321-3486/