「Ntkrnlpa.exeのサンプル送信を求められんですが？」の編集履歴（バックアップ）一覧はこちら

「Ntkrnlpa.exeのサンプル送信を求められんですが？」(2009/10/23 (金) 03:06:07) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

*Ntkrnlpa.exeのサンプル送信を求められんですが？

#contents()

**Ntkrnlpa.exeとは
通常は「C:\Windows\System32」にあるWindows標準ソフトウェアです。
&bold(){Ntkrnlpa.exe}は、マイクロソフトの電子署名されています。

**何故、サンプル送信を求められるのですか？
-Ntkrnlpa.exeがウィルスによって変更されている場合
-Microsoft Security Essentialsのウィルス定義ファイルで&bold(){何故か}誤判定される
-Microsoft Security Essentialsのインストールバグ

***Ntkrnlpa.exeがウィルスによって変更されている場合
&bold(){Ntkrnlpa.exe}にマイクロソフトの電子署名がされているか確認します。
電子署名はプロパティから確認できます。
-「詳細」ボタンを押下する。
&image(31.png)
-Microsoftの署名か確認する。
&image(32.png)

電子署名がマイクロソフトのもので無い場合はウィルスに感染している可能性が高いのでサンプル送信すると共にウィルスを駆除する必要があります。



***Microsoft Security Essentialsのウィルス定義ファイルで&bold(){何故か}誤判定される

何回か送信をし続けたら、正常に判定されるようになったと言う情報があります。

-何回か送信したら出なくなったケース
>ntkrpamp.exe 
>ファイルバージョン 5.1.2600.5755 (xpsp_sp3_gdr.090206-1234) 
>サイズ 1.92 MB (2,023,936 バイト) 
>CRC32 146DE29C 

-出ないケース
>バージョン 5.1.2600.5755 
>ファイルサイズ　2,066,048バイト 
>CRC32: E7FCB850 
>MD5: 1EB649DE64DB1BFF431B7A5DB569E710 
>SHA-1: 4751257B941E4BA0D7323D91DE62569B01FAE92D 

***Microsoft Security Essentialsのインストールバグ
この場合は特殊ケースですので、サポートへ問い合わせしてみると良いかもしれません。
問い合わせは以下からできます。
https://support.microsoftsecurityessentials.com/

ちなみに、問い合わせ前に試行錯誤されるのであれば、
http://www.microsoft.com/security_essentials/HelpTopic.aspx?mkt=ja-jp&assetId=504de40d-39b9-49d2-bfd5-8911e7b1df3b#mainNav
を参考に再インストールしてみる手もありますが。。。。

----
#comment()

*Ntkrnlpa.exeのサンプル送信を求められんですが？

#contents()

**未確認情報
メールにて報告を頂きました。
DAEMON Toolsを使用している場合、この問題に遭遇する可能性が高くなるようです。DAEMON ToolsがNtkrnlpa.exeを書き換えてるからでは無いか…という話です。
管理人は、Virtual CloneDriveを使用していたので遭遇しなかったようです(‥;)
じゃ、どうするかは…各自で判断願います。

**Ntkrnlpa.exeとは
通常は「C:\Windows\System32」にあるWindows標準ソフトウェアです。
&bold(){Ntkrnlpa.exe}は、マイクロソフトの電子署名されています。

**何故、サンプル送信を求められるのですか？
-Ntkrnlpa.exeがウィルスによって変更されている場合
-Microsoft Security Essentialsのウィルス定義ファイルで&bold(){何故か}誤判定される
-Microsoft Security Essentialsのインストールバグ

***Ntkrnlpa.exeがウィルスによって変更されている場合
&bold(){Ntkrnlpa.exe}にマイクロソフトの電子署名がされているか確認します。
電子署名はプロパティから確認できます。
-「詳細」ボタンを押下する。
&image(31.png)
-Microsoftの署名か確認する。
&image(32.png)

電子署名がマイクロソフトのもので無い場合はウィルスに感染している可能性が高いのでサンプル送信すると共にウィルスを駆除する必要があります。



***Microsoft Security Essentialsのウィルス定義ファイルで&bold(){何故か}誤判定される

何回か送信をし続けたら、正常に判定されるようになったと言う情報があります。

-何回か送信したら出なくなったケース
>ntkrpamp.exe 
>ファイルバージョン 5.1.2600.5755 (xpsp_sp3_gdr.090206-1234) 
>サイズ 1.92 MB (2,023,936 バイト) 
>CRC32 146DE29C 

-出ないケース
>バージョン 5.1.2600.5755 
>ファイルサイズ　2,066,048バイト 
>CRC32: E7FCB850 
>MD5: 1EB649DE64DB1BFF431B7A5DB569E710 
>SHA-1: 4751257B941E4BA0D7323D91DE62569B01FAE92D 

***Microsoft Security Essentialsのインストールバグ
この場合は特殊ケースですので、サポートへ問い合わせしてみると良いかもしれません。
問い合わせは以下からできます。
https://support.microsoftsecurityessentials.com/

ちなみに、問い合わせ前に試行錯誤されるのであれば、
http://www.microsoft.com/security_essentials/HelpTopic.aspx?mkt=ja-jp&assetId=504de40d-39b9-49d2-bfd5-8911e7b1df3b#mainNav
を参考に再インストールしてみる手もありますが。。。。

----
#comment()