概要

なんぞ ↓ こいつ？

正体の調べ方

カラム名上で右クリック ⇒ コマンドライン

Programが スタートアップ時に起動するファイル が分かる。

例えばコマンドラインが "C:\Program" のようになっていたら…
スタートアップの登録に失敗 ⇒ "C:\Program" の Program を拾って名前にした、という状態。

スタートアップの設定はいろんな箇所にあるので、下記の場所を一つ一つ見ていく。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run

shell:startup

Windows 10 Home 22H2 19045.2251